审查：受影响的系统：


FreeBSD FreeBSD 7


FreeBSD FreeBSD 6.3


FreeBSD FreeBSD 6.2


FreeBSD FreeBSD 6.1


FreeBSD FreeBSD 5.5


FreeBSD FreeBSD 5

描述：


FreeBSD是一个开放源代码的类UNIX系统上运行的英特尔平台，免费使用。

FreeBSD是处理有限






受影响的系统：


FreeBSD FreeBSD 7


FreeBSD FreeBSD 6.3


FreeBSD FreeBSD 6.2


FreeBSD FreeBSD 6.1


FreeBSD FreeBSD 5.5


FreeBSD FreeBSD 5

描述：


FreeBSD是一个开放源代码的类UNIX系统上运行的英特尔平台，免费使用。

FreeBSD在处理Pty权限的一个漏洞，可以利用本地攻击者提升权限。

FreeBSD（openpty）函数中有一个错误的权限设置，伪终端开通，本地用户可以通过恶意的内部电话openpty执行（）程序从非根用户打开该读课文；对ptsname加法（3）从 / dev设备节点名称误差函数有两个字但，没有验证主叫用户是否在该operation.pt_chown有效使用ptsname误差结果（3）改变Pty所有权的用户呼叫pt_chown，让当地的用户可以在正常情况下有限制所有权。

厂商补丁：


FreeBSD已经发布了一个安全公告（freebsd-sa-08:01）这和相应的补丁：


freebsd-sa-08:01：有限的窥探


链接：FTP： / / FTP。FreeBSD。org / / /酒吧FreeBSD证书 / / freebsd-sa-08: 01.pty.asc公告