Возможен срыв стека специально сформированным IP пакетом. Со всеми вытекающими последствиями. Вплоть до выполнения произвольного кода с привилегиями ядра на NetBSD.
Во FreeBSD заявлен только отказ в обслуживании.
В обоих случаях доступны исправления по CVS.
Торопитесь, эксплоиты уже в наличии.
http://www.openwall.com/lists/oss-security/2011/04/01/1
Комментариев нет:
Отправить комментарий