发布日期：2006-01-27
更新日期：2006-01-27

受影响系统：

FreeBSD FreeBSD 6.0-STABLE
FreeBSD FreeBSD 6.0-RELEASE
FreeBSD FreeBSD 5.4-RELENG
FreeBSD FreeBSD 5.4-RELEASE
FreeBSD FreeBSD 5.4-PRERELEASE

描述：

---

BUGTRAQ  ID: 16373
CVE(CAN) ID: CVE-2006-0379,CVE-2006-0380

FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码的Unix类系统。

FreeBSD的内核实现上存在多个漏洞，可能导致向非授权用户泄露内核内存信息。

一个漏洞是由于内核向用户态缓冲区复制数据时没有正确地清除原有内容，另一个漏洞是由于向用户缓冲区复制了过多的数据。

<*来源：Xin LI
        Karl Janmar
  
  链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:06.kmem.asc
*>

建议：

---

厂商补丁：

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-06:06）以及相应补丁:
FreeBSD-SA-06:06：Local kernel memory disclosure
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:06.kmem.asc

补丁下载：

[FreeBSD 5.4-STABLE and 6.0-STABLE]
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:06/kmem.patch
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:06/kmem.patch.asc

[FreeBSD 6.0-RELEASE]
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:06/kmem60.patch
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:06/kmem60.patch.asc

浏览次数：3166
严重程度：0（网友投票）