Errata de OpenBSD 3.0

Ésta es la sección de errores y parches de OpenBSD 3.0:

Pulsar aquí para información sobre la versión estable.
Pulsar aquí para información sobre actualizaciones importantes de paquetes.

Pulsar en uno de los enlaces siguientes para información sobre alguna versión en particular:
2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.1, 3.2, 3.3, 3.4, 3.5.

También puede obtener un archivo tar.gz que contenga todos los parches que aquí se mencionen. Este archivo se actualiza una vez al día.

Los parches que se mencionan a continuación están disponibles por CVS en la versión estable de OPENBSD_3_0.

Por favor, consulte la sección 10.4 de las preguntas frecuentes si quiere saber cómo aplicar e instalar los parches en OpenBSD.

Todas las arquitecturas

036: PARCHE DE SEGURIDAD: 14 de noviembre de 2002
Un desbordamiento de memoria en named(8) puede permitir que un atacante ejecute código con los privilegios de named. En OpenBSD, named funciona como usuario sin privilegios en un entorno chroot que aminora los posibles efectos de este error.
Hay un parche para el código fuente que soluciona este problema.
035: PARCHE DE SEGURIDAD: 6 de noviembre de 2002
Una comprobación de argumentos incorrecta en la llamada al sistema de getrlimit(2) puede permitir que un atacante pueda provocar una caída del núcleo.
Existe un parche para el código fuente que soluciona este problema.
034: PARCHE DE SEGURIDAD: 6 de noviembre de 2002
Un atacante puede circunvalar las restricciones impuestas por el intérprete restringido de sendmail, smrsh(8), y ejecutar órdenes arbitrarias con los privilegios de su propia cuenta.
Existe un parche para el código fuente que soluciona este problema.
033: PARCHE DE SEGURIDAD: 21 de octubre de 2002
Puede ocurrir un desbordamiento de memoria en el dæmon de kadmind(8), provocando una posible caída o ser explotable de forma remota.
Existe un parche para el código fuente que soluciona este problema.
032: PARCHE DE SEGURIDAD: 7 de octubre de 2002
Una comprobación de argumento incorrecta en la llamada al sistema de setitimer(2) puede permitir que un atacante sobreescriba en la memoria del núcleo del sistema.
Existe un parche para el código fuente que soluciona este problema.
031: PARCHE DE SEGURIDAD: 11 de agosto de 2002
Una comprobación insuficiente de los límites en la llamada al sistema select(2) permite a un atacante sobreescribir la memoria del núcleo del sistema y ejecutar código arbitrario en el contexto del núcleo.
Existe un parche para el código fuente que soluciona este problema.
030: PARCHE DE SEGURIDAD: 30 de julio de 2002
Pueden ocurrir algunos desbordamientos de la memoria intermedia en el servidor de SSL2 y en el cliente de SSL3 de la biblioteca ssl(8), así como en el código de análisis ASN.1 en la biblioteca crypto(3), y todos pueden constituir potencialmente un exploit remoto.
Existe un parche para el código fuente que soluciona este problema.
Ésta es la segunda versión del parche.
029: PARCHE DE SEGURIDAD: 29 de julio de 2002
Puede ocurrir un desbordamiento de la memoria intermedia en el código RPC de xdr_array(3), provocando una posible caída remota.
Existe un parche para el código fuente que soluciona este problema.
Ésta es la segunda versión del parche.
028: PARCHE DE SEGURIDAD: 29 de julio de 2002
Existe una condición de carrera en el dæmon pppd(8) que puede tener como consecuencia la alteración de los permisos de archivo de un fichero arbitrario.
Existe un parche para el código fuente que soluciona este problema.
027: PARCHE DE FIABILIDAD: 5 de julio de 2002
La recepción de cargas útiles (payloads) de IKE fuera de secuencia pueden provocar la caída de isakmpd(8).
Existe un parche para el código fuente que soluciona este problema.
Ésta es la segunda versión del parche.
026: PARCHE DE SEGURIDAD: 27 de junio de 2002
El núcleo del sistema permite que cualquier usuario pueda rastrear procesos setuid y setgid con ktrace(2).
Existe un parche para el código fuente que soluciona este problema.
025: PARCHE DE SEGURIDAD: 25 de junio de 2002
Existe un desbordamiento de memoria en potencia en el resolucionador de DNS.
Existe un parche para el código fuente que soluciona este problema.
024: PARCHE DE SEGURIDAD: 24 de junio de 2002
Todas las versiones de sshd de OpenSSH desde la 2.3.1 hasta la 3.3 contienen un error de validación de entrada que puede dar como resultado un desbordamiento de enteros y una escalada de privilegios. Este problema está solucionado en OpenSSH 3.4, y hay un parche disponible para las versiones vulnerables como parte del aviso de seguridad.
023: PARCHE DE SEGURIDAD: 24 de junio de 2002
Puede ocurrir un desbordamiento de memoria en el código de análisis de .htaccess en el módulo mod_ssl de httpd, provocando una posible caída remota o un exploit.
Existe un parche para el código fuente que soluciona este problema.
022: PARCHE DE SEGURIDAD: 19 de junio de 2002
Puede ocurrir un desbordamiento de memoria durante la interpretación de cierta codificación en el dæmon de http, que puede provocar un exploit o una caída remota.
Existe un parche para el código fuente que soluciona este problema.
021: PARCHE DE SEGURIDAD: 8 de mayo de 2002
Existe una condición de carrera en la que un atacante podría llenar la tabla del descriptor del fichero y sobrepasar la protección del núcleo del sistema de los zócalos fd 0, 1 2 para un proceso setuid o setgid.
Existe un parche para el código fuente que soluciona este problema.
020: PARCHE DE SEGURIDAD: 25 de abril de 2002
Un error en sudo(8) puede permitir que un atacante corrompa la tabla especificando un punto de ingreso personalizado.
Existe un parche para el código fuente que soluciona este problema.
019: PARCHE DE SEGURIDAD: 22 de abril de 2002
Un usuario local puede obtener privilegios de superusuario debido a un desbordamiento de memoria en sshd(8), si se ha configurado AFS en el sistema o si se encuentran activadas KerberosTgtPassing o AFSTokenPassing en el fichero sshd_config. Éstas no se encuentran activadas en la instalación predeterminada.
Existe un parche para el código fuente que soluciona este problema.
018: PARCHE DE SEGURIDAD: 11 de abril de 2002
mail(1) procesa los escapes con virgulilla (~) aun cuando sean en modo no interactivo. Esto puede derivar en un compromiso local de root.
Existe un parche para el código fuente que soluciona este problema.
017: PARCHE DE FIABILIDAD: 26 de marzo de 2002
isakmpd(8) cae cuando recibe un paquete IKE de un tamaño cero, a causa de una comprobación del tamaño tardía.
Existe un parche para el código fuente que soluciona este problema.
016: PARCHE DE SEGURIDAD: 19 de marzo de 2002
Bajo ciertas condiciones, en sistemas que usan YP con netgroups en la base de datos de contraseñas, es posible que los dæmons rexecd(8) y rshd(8) ejecuten el intérprete (shell) desde una entrada de contraseña de otro usuario. Debido a un problema parecido, atrun(8) puede cambiar al directorio de usuario erróneo cuando ejecuta tareas at(1).
Existe un parche para el código fuente que soluciona este problema.
015: PARCHE DE FIABILIDAD: 13 de marzo de 2002
Bajo ciertas circunstancias, la biblioteca de compresión zlib puede liberar dos veces memoria asignada. Esto no es un problema de seguridad en OpenBSD, debido a que la función free(3) de BSD lo detecta. También hay un componente de zlib en el núcleo del sistema que puede ser utilizado por pppd y IPsec. La posibilidad de un ataque al núcleo de este modo se desconoce en este momento.
Existe un parche para el código fuente que soluciona este problema.
014: PARCHE DE SEGURIDAD: 8 de marzo de 2002
Un usuario local puede obtener privilegios de superusuario a causa de una comprobación off-by-one en el código de reenvío de canal de OpenSSH.
Existe un parche para el código fuente que soluciona este problema.
013: PARCHE DE FIABILIDAD: 4 de febrero de 2002
Cuando pipe(2) falla, los descriptores de archivos que suelta son erróneos.
Existe un parche para el código fuente que soluciona este problema.
012: PARCHE DE SEGURIDAD: 21 de enero de 2002
Una condición de carrera entre las llamadas al sistema ptrace(2) y execve(2) permiten que un atacante pueda modificar el contenido de la memoria de procesos suid/sgid, lo que podría comprometer la cuenta del superusuario.
Existe un parche para el código fuente que soluciona este problema.
011: PARCHE DE SEGURIDAD: 17 de enero de 2002
Si se installa Postfix (el substituto de sendmail) en un sistema, un atacante podría obtener privilegios de superusuario en el anfitrión local por medio de sudo(8), que ejecuta el sistema de correo como superusuario con un entorno heredado del usuario que lo ha invocado. Aunque esto es un error en sudo, creemos que es posible aprovecharlo cuando el sistema de correo es sendmail (el sistema de correo predeterminado en OpenBSD). A partir de la versión 1.6.5, sudo pasa al sistema de correo un entorno que no está sujeto a la influencia del usuario que lo ha invocado.
Existe un parche para el código fuente que soluciona este problema.
010: PARCHE DE FIABILIDAD: 13 de diciembre de 2001
Se puede hacer caer a los sistemas que utilicen encapsulación IP-in-IP mediante paquetes mal formados.
Existe un parche para el código fuente que soluciona este problema.
008: PARCHE DE SEGURIDAD: 28 de noviembre de 2001
Existe un problema de seguridad en el dæmon de lpd mediante el cual un atacante podría crear ficheros nuevos de forma arbitraria en el directorio raíz. Para montar este ataque sólo se pueden usar las máquinas con acceso a impresoras de línea (o sea, las que aparezcan en /etc/hosts.lpd o en /etc/hosts.equiv), y el atacante debe tener acceso de superusuario en la máquina. El dæmon lpd no se inicia en OpenBSD de forma predeterminada.
Existe un parche para el código fuente que soluciona este problema.
007: PARCHE DE SEGURIDAD: 13 de noviembre de 2001
Existe un problema de seguridad en el guión vi.recover que puede permitir que un atacante elimine ficheros de tamaño cero de forma arbitraria, cualquiera que sea el propietario.
Existe un parche para el código fuente que soluciona este problema.
006: PARCHE DE SEGURIDAD: 13 nomviembre de 2001
pf(4) no es capaz de tratar con ciertos paquetes icmp de ipv6, lo que provoca una caída.
Existe un parche para el código fuente que soluciona este problema.
002: PARCHE DE SEGURIDAD: 12 de noviembre de 2001
sshd(8) está siendo actualizado de OpenSSH 3.0 a OpenSSH 3.0.2 para solucionar unos cuantos problemas:
- Un agujero de seguridad que puede permitir a un atacante que se autentique parcialmente si, y sólo si, el administrador ha activado KerberosV.
  El soporte de KerberosV en OpenSSH sólo se activa después de que KerberosV haya sido configurado correctamente.
- También existe un error de limpieza excesiva de la memoria (que creemos que no constituye un exploit), pero ya que puede hacer que caiga el dæmon estamos produciendo un parche.
- Una vulnerabilidad en el pase de entorno en la opción UseLogin de sshd.
- Otras reparaciones de carácter no crítico.
Se recomienda actualizar de OpenSSH 3.0 a OpenSSH 3.0.2, para lo que existe un parche para el código fuente que soluciona este problema. Ésta es la segunda versión del parche.
001: PROBLEMA DE INSTALACIÓN: 12 de noviembre de 2001
Un pequeño error en el guión de instalación hace que el fichero /etc/hosts se configure de forma incorrecta.
El fichero resultante contiene una línea como la siguiente:
#.#.#.# hostname. hostname
En realidad esta línea debería ser algo así:
#.#.#.# hostname.domainname.com hostname
Para corregir este problema, edite el fichero e introduzca el nombre de dominio (domainname) en su espacio.

i386

004: PARCHE DE FIABILIDAD: 12 de noviembre de 2001
Las tarjetas basadas en el Hifn7751 pueden dejar de funcionar en ciertas placas base debido a errores de DMA.
Existe un parche para el código fuente que soluciona este problema.

alpha

Todavía no se ha identificado ningún problema.

mac68k

Todavía no se ha identificado ningún problema.

sparc

Todavía no se ha identificado ningún problema.

sparc64

003: PARCHE DE FIABILIDAD: 12 de noviembre de 2001
El acceso al controlador de CD en las máquinas ultrasparc PCI da como resultado una corriente contínua de mensajes de interrupción falsos, causando preocupación en el usuario.
Existe un parche para el código fuente que soluciona este problema.

amiga

Todavía no se ha identificado ningún problema.

hp300

Todavía no se ha identificado ningún problema.

mvme68k

Todavía no se ha identificado ningún problema.

macppc

009: PARCHE DE INSTALLACIÓN: 11 de diciembre de 2001
El CD 2 de OpenBSD 3.0 fue creado con un error a causa del cual las instrucciones para el arranque de esta arquitectura no funcionará. Para poder arrancar desde el CD, pulse Option-Command-O-F durante el inicio para entrar en OpenFirmware, y desde ahí:
boot cd:,OFWBOOT /3.0/macppc/bsd.rd
005: PARCHE DE FIABILIDAD: 12 de noviembre de 2001
La ejecución de instrucciones Altivec provocan la caída del núcleo del sistema.
Existe un parche para el código fuente que soluciona este problema.

vax

Todavía no se ha identificado ningún problema.

www@openbsd.org
Originally [OpenBSD: errata30.html,v 1.48 ]
$Translation: errata30.html,v 1.31 2004/08/24 14:59:38 santana Exp $
$OpenBSD: errata30.html,v 1.28 2004/08/24 16:46:58 jufi Exp $