Errata d'OpenBSD 4.5

Ceci est la liste des errata & des correctifs d'OpenBSD 4.5 :

Pour des informations concernant la branche stable d'OpenBSD, référez-vous ici.

Pour les errata concernant une version précise, cliquez ci-dessous :
2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6,
3.7, 3.8, 3.9, 4.0, 4.1, 4.2, 4.3, 4.4, 4.6, 4.7, 4.8, 4.9, 5.0, 5.1, 5.2.

Vous pouvez également télécharger un fichier tar.gz contenant tous les correctifs suivants. Ce fichier est mis à jour une fois par jour.

Les correctifs ci-dessous sont disponibles sur CVS via la branche OPENBSD_4_5 stable.

Pour des informations plus détaillées à propos de l'installation de correctifs sur OpenBSD, consultez la FAQ OpenBSD.

016: CORRECTIF DE SECURITE : 14 Avril 2010 Toutes les architectures
Dans les connexions TLS, certains documents au format incorrect peuvent provoquer un accident sur un client ou un serveur d'OpenSSL dû à une tentative de lecture à NULL.
Un correctif corrigeant le problème au niveau du code source est disponible.
015: CORRECTIF DE FIABILITE : 4 Avril 2010 Toutes les architectures
Quand la mise à jour des capteurs montre l'état des volumes RAID, mpi(4) alloue de la mémoire temporairement et la retourne au noyau comme mémoire de périphérique. Cette utilisation de la mémoire du noyau est mal interprétée, pour aboutir finalement à un déni de service lorsque la limite des ressources est apparemment atteinte.
Un correctif corrigeant le problème au niveau du code source est disponible.
014: CORRECTIF DE FIABILITE : 31 Mars 2010 Toutes les architectures
Lors du déchiffrement des paquets, les fonctions internes de déchiffrement ne sont pas assez paranoïaques dans le contrôle des pertes de données, ce qui pourrait mener à des plantages.
Un correctif corrigeant le problème au niveau du code source est disponible.
013: CORRECTIF DE FIABILITE : 12 Mars 2010 Toutes les architectures
À cause de la déférence d'un pointeur nul, il peut être possible de planter ftpd quand il gère les requêtes glob(3). Cela n'est pas exploitable.
Un correctif corrigeant le problème au niveau du code source est disponible.
012: CORRECTIF DE SECURITE : 12 Mars 2010 Toutes les architectures
OpenSSL est vulnérable à un débordement de mémoire tampon dû à une absence de vérification des retours NULL d'appels de fonction bn_wexpand.
Un correctif corrigeant le problème au niveau du code source est disponible.
011: CORRECTIF DE FIABILITE : 29 Janvier 2010 Toutes les architectures
En utilisant ptrace(2) sur un ancien processus, une boucle dans l'arbre des processus pourrait être créée, violant des hypothèses dans d'autres parties du noyau et qui ainsi provoquerait des boucles infinies.
Un correctif corrigeant le problème au niveau du code source est disponible.
010: CORRECTIF DE SECURITE : 26 Novembre 2009 Toutes les architectures
Le protocole SSL/TLS est sujet à des attaques man-in-the-middle relatives à la renégociation (voir CVE-2009-3555, draft-ietf-tls-renegotiation-00). OpenSSL accepte ce protocole par défaut et il n'est pas possible de le désactiver.
Un correctif corrigeant le problème au niveau du code source est disponible.
009: CORRECTIF DE FIABILITE : 28 Octobre 2009 Toutes les architectures
getsockopt(2) avec l'un des IP_AUTH_LEVEL, IP_ESP_TRANS_LEVEL, IP_ESP_NETWORK_LEVEL, IP_IPCOMP_LEVEL plantera le système.
Un correctif corrigeant le problème au niveau du code source est disponible.
008: CORRECTIF DE FIABILITE : 5 Octobre 2009 seulement i386
Les exceptions XMM ne sont pas gérées correctement d'où une panique du noyau.
Un correctif corrigeant le problème au niveau du code source est disponible.
007: CORRECTIF DE FIABILITE : 29 Juillet 2009 Toutes les architectures
Une vulnérabilité a été trouvée dans le serveur de nom de domaine BIND (CVE-2009-0696). Un attaquant peut provoquer un crash sur un serveur avec un message spécialement créé pour une mise à jour dynamique d'une zone dont le serveur est le maître.
Un correctif corrigeant le problème au niveau du code source est disponible.
006: CORRECTIF DE FIABILITE : 24 Juin 2009 Toutes les architectures
Une erreur "off-by-one" dans la fonction inflate de Zlib.xs du module perl Compress::Raw::Zlib avant la 2.017 (CVE-2009-1391), qui est utilisé dans AMaViS, SpamAssassin et sûrement d'autres produits, permet à un attaquant en fonction du contexte de causer un déni de service (blocage ou crash) via un flux compressé fait spécialement pour cela qui déclenchera un dépassement de tampon du tas.
Un correctif corrigeant le problème au niveau du code source est disponible.
005: CORRECTIF DE FIABILITE : 24 Avril 2009 Toutes les architectures
Sur un système très chargé, une interruption audio peut intervenir pendant que le processus audio remplit les tampons audio. Ceci déclenche un faux (et inutile) code de correction dans le pilote audio(4) causant la désynchronisation de l'application audio, provoquant à son tour un bégaiement continu jusqu'à ce que l'application soit redémarrée.
Un correctif corrigeant le problème au niveau du code source est disponible.
004: CORRECTIF DE FIABILITE : 24 Avril 2009 Toutes les architectures
En mode serveur quand en mode full-duplex (celui par défaut) aucat(1) enverra chaque message de synchronisation deux fois, faisant croire aux applications clientes un problème sur les tampons. Selon l'application, cette cause fait bégayer le son.
Un correctif corrigeant le problème au niveau du code source est disponible.
003: CORRECTIF DE FIABILITE : 24 Avril 2009 seulement i386
Quand la mémoire DMA est mappée par pilotes de périphériques, les drapeaux de mappage et de protection sont partiellement non initialisés. En fonction du contexte d'appel, cela peut causer un mauvais fonctionnement des périphériques, comme audio(4) qui bégaye, mais d'autres anomalies peuvent être observées pour d'autres types de périphériques.
Un correctif corrigeant le problème au niveau du code source est disponible.
002: CORRECTIF DE FIABILITE : 11 Avril 2009 Toutes les architectures
Lorsque pf tente d'effectuer la traduction d'un datagramme IP spécialement conçu, la déréférence d'un pointeur nul se produira, entraînant une panique du noyau. Dans certaines configurations cela peut être déclenché par un attaquant distant.
Restreindre les règles de traduction aux protocoles qui sont spécifiques à la version d'IP utilisée est un contournement valide tant que le correctif n'est pas installé. Comme par exemple, pour des règles de nat/binat/rdr IPv4 vous pouvez utiliser :
```
    nat/rdr ... inet proto { tcp udp icmp } ...
```
Ou pour les règles de nat/binat/rdr IPv6 vous pouvez utiliser :
```
    nat/rdr ... inet6 proto { tcp udp icmp6 } ...
```
Un correctif corrigeant le problème au niveau du code source est disponible.
001: CORRECTIF DE FIABILITE : 8 Avril 2009 Toutes les architectures
Le code OpenSSL qui gère ASN.1 peut être forcé à faire des accès mémoire invalides avec l'utilisation de certaines chaînes de caractères invalides (CVE-2009-0590) ou sous certaines conditions d'erreurs déclenchées par des structures ASN.1 invalides (CVE-2009-0789). Ces vulnérabilités peuvent être exploitées pour faire du déni de service. Une description plus détaillée de ces problèmes est disponible sur OpenSSL security advisory, mais il est à remarquer que d'autres problèmes décris dans "Incorrect Error Checking During CMS verification" sont relatifs à du code non activé dans OpenBSD.
Un correctif corrigeant le problème au niveau du code source est disponible.

www@openbsd.org
$OpenBSD: errata45.html,v 1.24 2013/01/13 09:31:06 ajacoutot Exp $