uyota 匠の一手FreeBSD のセキュリティ勧告が四つに、不具合の修正が一つが出ている。 FreeBSD-SA-24:05.pf はパケットフィルターの不具合。ICMPv6 Neighbor Discovery にて ID が 0 のパケットがファイアーウォールを通過してしまう。回避策は無し。 対象はサポートされている全てのリリースで、14 系は 14.1-RELEASE と 14.2-RELEASE が、13 系は 13.3-RELEASE が対象になる。 FreeBSD-SA-24:06.ktrace は ktrace の処理が正しく無い為に、setuid されたプログラムで一般ユーザが権限が必要なファイルが読めてしまう。回避策は無し。対象はサポートされている全てのリリースで、14 系は 14.1-RELEASE と 14.2-RELEASE が、13 系は 13.3-RELEASE が対象になる。
http://www.sfc.wide.ad.jp/~simitaka/memo/systemcall/index.html
