FreeBSD-SA-08:07.amd64安全补丁

pw东升

http://www.freebsdchina.org/document_44_42610.html
帮翻译一下有什么危害，是不是一定要打上？

pw东升

Category: core
Module: sys_netinet6
Announced: 2008-09-03
Credits: Tom Parker, Bjoern A. Zeeb
Affects: All supported versions of FreeBSD.
Corrected: 2008-09-03 19:09:47 UTC (RELENG_7, 7.1-PRERELEASE)
2008-09-03 19:09:47 UTC (RELENG_7_0, 7.0-RELEASE-p4)
2008-09-03 19:09:47 UTC (RELENG_6, 6.4-PRERELEASE)
2008-09-03 19:09:47 UTC (RELENG_6_3, 6.3-RELEASE-p4)
CVE Name: CVE-2008-3530

6.2的好像不用打吧

fender0107401

Category: core
Module: sys_amd64_amd64
Announced: 2008-09-03
Credits: Nate Eldredge
Affects: All supported FreeBSD/amd64 versions.
Corrected: 2008-08-21 09:58:18 UTC (RELENG_7, 7.0-STABLE)
2008-09-03 19:09:47 UTC (RELENG_7_0, 7.0-RELEASE-p4)
2008-09-03 19:09:47 UTC (RELENG_6, 6.4-PRERELEASE)
2008-09-03 19:09:47 UTC (RELENG_6_3, 6.3-RELEASE-p4)
CVE Name: CVE-2008-3890

6.2是不是已经不在support范围之内了？你还是cvsup到6.3或者7.0吧，

我是今天早晨从7.0 release-p3 make buildworld到7.0 release-p4的，

feillex

原帖由 pw东升 于 2008-9-6 09:44 发表
http://www.freebsdchina.org/document_44_42610.html
帮翻译一下有什么危害，是不是一定要打上？

这次一共发布了3个安全公告

http://security.freebsd.org/advisories/FreeBSD-SA-08:09.icmp6.asc
这个公告是关于ipv6的一个bug，简单地说，如果您的系统启用了ipv6（默认内核启用ipv6），则必须安装此补丁。如果您的系统没有启用ipv6（在编译内核时，注释掉options inet6）则不受影响

http://security.freebsd.org/advi ... SA-08:08.nmount.asc
这个公告是关于普通用户mount文件系统的问题。如果您的系统允许非特权用户mount和unmount文件系统（通过执行sysctl vfs.usermount=1），则非特权用户可能利用本漏洞，进行本地溢出。可使用sysctl vfs.usermount=0(系统默认)避免这个问题。

http://security.freebsd.org/advisories/FreeBSD-SA-08:07.amd64.asc
这个公告，只影响amd64架构的系统，如果您使用的非amd64则不受影响。

以上三个公告，既可以按照公告中的说明进行规避，或者按照公告中的说明下载补丁，并安装之。
也可以更新src并重新编联内核解决之。

[ 本帖最后由 feillex 于 2008-9-6 12:10 编辑 ]

pw东升

6.2看来不继续支持了，再加2G内存后升级直接到7.1。

菲平

打补丁是不是直接更新/usr/src 代码就行？

feillex

更新/usr/src后，还必须重新编译、安装内核。

gtuiw

原帖由 菲平 于 2008-9-7 11:46 发表
打补丁是不是直接更新/usr/src 代码就行？

不是的。在发布补丁时，里面有教您如何去打这补丁。

例如：http://security.freebsd.org/advisories/FreeBSD-SA-08:09.icmp6.asc中的：

1. 
   
2. V.   Solution
   
3. 
   
4. Perform one of the following:
   
5. 
   
6. 1) Upgrade your vulnerable system to 6-STABLE or 7-STABLE, or to the
   
7. RELENG_6_3 or RELENG_7_0 security branch dated after the correction date.
   
8. 
   
9. 2) To patch your present system:
   
10. 
    
11. The following patches have been verified to apply to FreeBSD 6.3 and
    
12. FreeBSD 7.0 systems.
    
13. 
    
14. a) Download the relevant patch from the location below, and verify the
    
15. detached PGP signature using your PGP utility.
    
16. 
    
17. # fetch [url]http://security.FreeBSD.org/patches/SA-08:09/icmp6.patch[/url]
    
18. # fetch [url]http://security.FreeBSD.org/patches/SA-08:09/icmp6.patch.asc[/url]
    
19. 
    
20. b) Apply the patch.
    
21. 
    
22. # cd /usr/src
    
23. # patch < /path/to/patch
    
24. 
    
25. c) Recompile your kernel as described in
    
26. <URL:[url]http://www.FreeBSD.org/handbook/kernelconfig.html[/url]> and reboot the
    
27. system.
    
28. 
    

复制代码

就是打补丁的方法

[ 本帖最后由 gtuiw 于 2008-9-7 13:13 编辑 ]

菲平

啊，不是吧，我重新更新最新的代码，编译，安装内核，重启系统不行？

gtuiw

原帖由 菲平 于 2008-9-8 01:10 发表
啊，不是吧，我重新更新最新的代码，编译，安装内核，重启系统不行？

这个我不是很清楚！应该行吧

不过最好的办法还是按上面的做法去做再进行编译安装