审查：受影响的系统：


FreeBSD FreeBSD 7


FreeBSD FreeBSD 6.3


FreeBSD FreeBSD 6.2

描述：


FreeBSD是一个开放源代码的类UNIX系统上运行的英特尔平台，免费使用。

在FreeBSD的inet_network单字节溢出（）函数可以通过一些输入引起的记忆损伤，和本地攻击者可能利用它






受影响的系统：


FreeBSD FreeBSD 7


FreeBSD FreeBSD 6.3


FreeBSD FreeBSD 6.2

描述：


FreeBSD是一个开放源代码的类UNIX系统上运行的英特尔平台，免费使用。

单字节溢出inet_network（）函数可以通过输入一些FreeBSD引起的记忆损害。本地攻击者可能使用此漏洞增强权限或导致拒绝服务。

如果一个程序发送到inet_network（）不可信的数据，攻击者可以发送特殊的输入inet_network（），从而在用户定义的数据包存储区。攻击者可以导致在一个程序中，使用inet_network拒绝服务或执行的代码（），根据记忆覆盖的区域。

厂商补丁：


FreeBSD已经发布了一个安全公告（freebsd-sa-08:02）这和相应的补丁：


freebsd-sa-08:02：inet_network（）的缓冲区溢出


链接：FTP： / / FTP。FreeBSD。org / / /酒吧FreeBSD证书 / / freebsd-sa-08: 02.libc.asc公告