NetBSD 1.6.2 セキュリティー勧告
以下に示すものは NetBSD 1.6.2 リリースが該当する勧告のリストです:
訳註: いくつかのセキュリティー勧告には、 www.NetBSD.org 翻訳プロジェクト による日本語訳が存在します。 この翻訳は以下のリンクから読むことができますが、 announce-ja@jp.NetBSD.org にも配送されます。 ただし、これらは翻訳プロジェクトが参考のために提供するもので、 翻訳者および翻訳プロジェクトは、その内容についていかなる保証もいたしません。
日本語訳についてのお問い合わせは、 www-changes-ja@jp.NetBSD.org までお願いします。 原文は PGP 署名されていますが、この日本語訳は PGP 署名されていません。 修正パッチ等の内容が改竄されていないことを確認するために PGP 署名の チェックを行なうには、原文を参照してください。
- sysctl(3) によるローカルサービス不能攻撃 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-013 にあります。
- ioctl の SIOCGIFALIAS によるシステムクラッシュを引き起こす可能性 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-012 にあります。
- sendmail の競合状態 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-010 にあります。
- Intel のハードウェア RNG の誤検出 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-009 にあります。
- mail(1) が記録ファイルを安全でない umask で作成する問題 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-007 にあります。
- bridge のメモリー漏洩 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-005 にあります。
- racoon の複数のサービス不能攻撃問題 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-003 にあります。
- settimeofday() の時刻の巻き戻し に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-002 にあります。
- kernfs のカーネルメモリー漏洩 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2006-001 にあります。
- ntpd が指定と異なるグループ ID で起動する可能性 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2005-011 にあります。
- OpenSSLが中間者攻撃 (“man in the middle”)によって、弱いプロトコルを強いられる問題 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2005-010 にあります。
- imake を使った構築時の /tmp ファイルの安全でない使用 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2005-009 にあります。
- FreeBSD 互換コードのヒープメモリー破壊 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2005-008 にあります。
- CVS の複数の脆弱性 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2005-006 にあります。
- MIT Kerberos 5 telnet クライアントのバッファーオーバーフロー に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2005-004 にあります。
- 特定のドライバーにおけるオーディオデバイス経由のローカル DoS に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2005-002 にあります。
- compat コードにおける不十分な引数検証問題 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2004-010 (日本語訳) にあります。
- ftpd の root 権限奪取 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2004-009 にあります。
- CVS サーバーの脆弱性 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2004-008 にあります。
- TCP プロトコルと実装におけるセキュリティー上の弱点 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2004-006 (日本語訳) にあります。
- OpenSSL におけるサービス妨害を可能にするセキュリティー上の弱点 に関する記述と 解決策は、 NetBSD セキュリティー勧告 NetBSD-SA2004-005 (日本語訳) にあります。