Dies ist die Errata- u. Patchliste für das OpenBSD-Release 2.7:

Die Patches weiter unten sind mit CVS im OPENBSD_2_7-,patch branch' erhältlich.

Detailiertere Informationen darüber, wie man Patches unter OpenBSD installiert, findest du in der OpenBSD-FAQ.

Alle Architekturen

• 040: SECURITY FIX: 18. März 2001
  Die readline-Bibliothek, die mit OpenBSD ausgeliefert wurde, erlaubt das Erzeugen von history-Dateien mit einer viel erlaubenden umask(2). Das kann zum Auslesen von sensitiven Informationen in Applikationen führen, die Passwörter und ähnliches während der Benutzerinteraktion verwenden (ein Beispiel ist mysql). Zusätzlich wird das momentane Arbeitsverzeichnis benutzt, wenn die HOME-Umgebungsvariable nicht gesetzt ist; dieser Patch schaltet die HISTORY-Datei ab, wenn HOME nicht gesetzt ist.
  Es existiert ein Quelltextpatch, der das Problem behebt.
  

• 039: SECURITY FIX: 22. Feb. 2001
  Es gibt einen ausnutzbaren ,heap corruption bug' in sudo.
  Es existiert ein Quelltextpatch, der das Problem behebt.
  

• 037: SECURITY FIX: 4. Dezember 2000
  Der ftpd von OpenBSD 2.7 enthält einen Ein-Byte-Überlauf in der Funktion replydirname().
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 035: SECURITY FIX: 10. November 2000
  Feindseelige Server können OpenSSH-Clients dazu bringen, Agent- oder X11-Weiterleitung zu aktivieren. Dieses Problem ist seit OpenSSH 2.3.0 behoben.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 033: RELIABILITY FIX: 6. November 2000
  Ungültige Felder im ,exec header' können einen Absturz verursachen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 032: SECURITY FIX: 26. Oktober 2000
  Es gibt zwei möglicherweise ausnutzbare Pufferüberläufe in den X11-Bibliotheken, die den xtrans-Quelltext benutzen. Einer dieser wunden Punkte wurde an die BUGTRAQ-Mailingliste gemeldet.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 031: SECURITY FIX: 18. Oktober 2000
  Apache hat einige Bugs in mod_rewrite und mod_vhost_alias, die dazu führen, dass willkürliche Dateien, die für den Benutzer ,www' auf dem Server lesbar sind, unter bestimmten Umständen auch für andere Benutzer offenliegen, falls diese Module benutzt werden. (Diese Module sind aber standardmäßig nicht aktiviert.)
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 030: SECURITY FIX: 10. Oktober 2000
  Der telnet-Daemon wertet die Umgebungsvariablen TERMINFO, TERMINFO_DIRS, TERMPATH und TERMCAP (wenn sie mit ,/' beginnen) nicht aus.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 029: RELIABILITY FIX: 9. Oktober 2000
  Es gibt einen nicht ausnutzbaren Puffüberlauf im Testmodus von sendmail.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 028: SECURITY FIX: 6. Oktober 2000
  Es gibt einige ,printf format string'-Verwundbarkeiten in verschiedenen privilegierten Programmen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 027: SECURITY FIX: 6. Oktober 2000
  Die Bibliothek libcurses benutzt Terminalbeschreibungen sowohl im Verzeichnis $HOME/.terminfo als auch in der TERMCAP-Umgebungsvariable für setuid- und setgid-Applikationen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 026: SECURITY FIX: 6. Oktober 2000
  Es gibt eine ,format string'-Verwundbarkeit in talkd(8). Es ist jedoch unklar, wie die Folgen aussehen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 025: SECURITY FIX: 3. Oktober 2000
  Es gibt eine ,format string'-Verwundbarkeit in der pw_error(3)-Funktion. Das manifestiert sich in einer Sicherheitslücke im chpass-Werkzeug. Um das ganze zu umgehen, gib Folgendes ein:

  # chmod u-s /usr/bin/chpass
  

  Es existiert ein Quelltextpatch, der das Problem behebt.

• 024: SECURITY FIX: 18. September 2000
  Falsche ESP-/AH-Pakete können unter bestimmten Umständen einen Absturz verursachen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 023: SECURITY FIX: 16. Aug 2000
  Es gibt eine ,format string'-Verwundbarkeit in xlock. Als Übergangslösung, die seine Funktion einfach abschaltet, gib Folgendes ein:

  # chmod u-s /usr/X11R6/bin/xlock
  

  Es existiert ein Quelltextpatch, der das Problem behebt.

• 021: SECURITY FIX: 14. Juli 2000
  Verschiedene Probleme in den X11-Bibliotheken haben verschiedene Seiteneffekte. Wir bieten einen Jumbopatch an, um sie zu beseitigen.
  • Garstiger X-Server-DoS
    Dies wird vom Patch für xc/programs/Xsever/os/secauth.c abgedeckt.
  • Verschiedene garstige libX11-Lücken
    Dies wird von den Patches für xc/lib/X11 abgedeckt.
  • libICE-DoS
    Dies wird von den Patches für xc/lib/ICE abgedeckt.
  • Server-Überlauf
    Dies wird von den Patches für xc/programs/Xserver/xkb abgedeckt.
    Die OpenBSD-Standardinstallation ist davon nicht betroffen, da der XFree86-Xwrapper bereits Tests gegen unzulässige Parameter enthält.
  
  Es existiert ein Quelltextpatch, der das Problem behebt.
  Hinweis 1: tcl/tk wird benötigt, um X11 aus dem Quelltext zu erzeugen.
  Hinweis 2: Beim Neuerzeugen musst du das Kommando ,make DESTDIR=/ build' verwenden oder es wird einen Fehler im letzten Schritt des ,build' (makewhatis) geben. Wenn du das Setzen von DESTDIR vergisst, kannst du den ,build error' ignorieren. Die ,whatis'-Datenbank wird dann beim nächsten Durchlauf von /etc/weekly neu erzeugt.

• 019: SECURITY FIX: 5. Juli 2000
  So wie ziemlich viele der anderen Unix-FTP-Daemons auf diesem Planeten hatte ftpd ein ,remote root hole'. Glücklicherweise war ftpd nicht standardmäßig aktiviert. Das Problem existiert sobald Anonymous FTP aktiviert ist.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 018: SECURITY FIX: 5. Juli 2000
  Mopd hat einen Pufferüberlauf enthalten.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 017: INSTALLATIONSFIX: 3. Juli 2000
  Das screen-Package, das mit 2.7 ausgeliefert wurde, installiert sich nicht korrekt. Das existierende Package in 2.7/packages/_ARCH_/screen-3.9.5.tgz wurde in screen-3.9.5.tgz.old umbenannt und ein Ersatzpackage wurde unter dem Namen screen-3.9.5p1.tgz bereitgestellt.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 013: SECURITY FIX: 28. Juni 2000
  Die Bibliothek libedit würde nach einer .editrc-Datei im momentanen Verzeichnis suchen. Dieses Verhalten ist nicht schön; soweit wir wissen, wird das in keiner realistischen Situation zu einem Sicherheitsproblem, aber es gibt trotzdem einen Patch.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 012: SECURITY FIX: 24. Juni 2000
  Ein schlimmer Fehler in dhclient(8) könnte dazu führen, dass Strings von einem feindseeligen DHCP-Server in der Shell als ,root' ausgeführt werden.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 009: SECURITY FIX: 9. Juni 2000
  Ein schlimmer Fehler in der Richtlinienverarbeitung von isakmpd(8) sorgt dafür, dass die Richtlinienverifikation in isakmpd komplett umgangen werden kann.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 008: RELIABILITY FIX: 8. Juni 2000
  Einige Operationen in msdosfs können in einem Systemabsturz enden.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 007: RELIABILITY FIX: 8. Juni 2000
  NFS von CD-Dateisystemen zu exportieren führte zu einem Systemabsturz.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 006: SECURITY FIX: 6. Juni 2000
  Die nicht standardmäßige ,UseLogin'-Funktionalität in /etc/sshd_config ist kaputt und sollte nicht benutzt werden. Auf anderen Betriebssystemen resultiert das in einem Sicherheitsloch.
  Vermeide die Benutzung dieser Funktionalität oder aktualisiere dein System so, dass es OpenSSH 2.1.1 oder höher verwendet, wenn du sie benutzen musst.

• 005: RELIABILITY FIX: 29. Mai 2000
  Verarbeite die IPv4-Optionen sorgfältiger. Es ist aber noch nicht klar, ob das genutzt werden kann, um die Maschine lokal oder entfernt zum Absturz zu bringen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 004: RELIABILITY FIX: 29. Mai 2000
  Bestimmte ,routing table'-Modifikationen des Superusers können einen Systemabsturz hervorrufen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 003: SECURITY FIX: 26. Mai 2000
  Es ist möglich, das learning-,flag' auf einem Interface zu umgehen, wenn die Frames, die direkt an die Maschine gehen, als bridge agieren.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 002: TREIBERFIX: 26. Mai 2000
  Der Treiber ef(4) wird sich beschweren, wenn eine Adresse mittels ifconfig hinzugefügt werden soll ("ifconfig: SIOCAIFADDR: Invalid argument").
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 001: SECURITY FIX: 25. Mai 2000
  Ein Missbrauch von ipf(8)-keep-state-Regeln kann in einer durchlässigen Firewall resultieren.
  Es existiert ein Quelltextpatch, der das Problem behebt und ipf auf Version 3.3.16 aktualisiert.

i386

• 016: TREIBERFEHLER: 2. Juli 2000
  Der Treiber xl(4), der verschiedene 3com-Karten unterstützt, hat einen Fehler, der den Multicast-Filter auf dem 3c905B davon abgehalten hat, korrekt zu arbeiten und dadurch ebenfalls viele IPv6-Dinge.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 015: TREIBERFEHLER: 30. Juni 2000
  Der Treiber ste(4), der Ethernetkarten auf Basis des Sundance-ST201-Chipsatzes unterstützt (also die D-Link 550TX), hat einen Fehler, der zu einem Absturz während des Bootens führt.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 014: TREIBERFEHLER: 30. Juni 2000
  Der PC-Konsolentreiber (PCVT) hat zwei Fehler. Display-Probleme können daraus entstehen, wenn der ,reverse video'-Modus zweimal hintereinander ein- oder ausgeschaltet wird. Dieser Patch behebt auch ein Problem mit der Handhabung der ,Scrolling region', der von vielen Benutzern entdeckt wurde, die den IRC-Client BitchX mit dem screen-Programm benutzt haben.
  
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 011: TREIBERFEHLER: 17. Juni 2000
  Der Treiber an(4) für Aironet Communications 4500/4800 IEEE 802.11DS hat einen Bug, der ancontrol(8) davon abhält, korrekt zu funktionieren, und stattdessen einen Absturz verursacht.
  Es existiert ein Quelltextpatch, der das Problem behebt.

mac68k

• 022: INSTALLATIONSFIX: 14. Juli 2000
  Der MacOS-Installer, der mit OpenBSD 2.7 ausgeliefert wird, erzeugt nicht alle notwendigen Devices, insbesondere das Device /dev/arandom nicht, das für Userland-Krypto wie z. B. ssh gebraucht wird. Das Problem tritt auf, wenn ssh-keygen beim Erzeugen von RSA- oder DSA-Schlüsseln versagt, was zu Fehlermeldungen wie RSA-generate_keys failed oder DSA-generate_keys failed führt.
  Um das ganze zum Umgehen, führe die folgenden Kommandos als root aus, sobald die Maschine installiert ist.

  # cd /dev
  # ./MAKEDEV arandom
  

  Nach diesen Kommandos (und vermutlich nach der Installation eines der ssl27-Packages), starte deine Maschine neu und sie wird ganz normal ssh-Schlüssel erzeugen.

sparc

• 003: RELIABILITY FIX: 17. Nov 2000
  Das Konfigurieren eines qec und eines qe führte zu einer NMI-,panic'.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 034: RELIABILITY FIX: 10. Nov 2000
  Wenn man eine Sparc über eine serielle Konsole betreibt, können bestimmte Interrupttypen Probleme machen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

amiga

• 010: CD-DISTRIBUTIONSFEHLER: 15. Juni 2000
  Auf den 2.7-CDs enthält die amiga-Distribution zwei Paar Archive zum Installieren, also:

  -rw-r--r--  1 root  mirftp  20191465 Apr 29 14:27 base27.tar.gz
  -rw-r--r--  1 root  mirftp  20291753 May 13 19:33 base27.tgz
  -rw-r--r--  1 root  mirftp  13699507 Apr 29 14:26 comp27.tar.gz
  -rw-r--r--  1 root  mirftp  13748096 May 13 19:33 comp27.tgz
  -rw-r--r--  1 root  mirftp   1005376 Apr 29 14:26 etc27.tar.gz
  -rw-r--r--  1 root  mirftp   1010772 May 13 19:33 etc27.tgz
  -rw-r--r--  1 root  mirftp   2755567 Apr 29 14:26 game27.tar.gz
  -rw-r--r--  1 root  mirftp   2755624 May 13 19:33 game27.tgz
  -rw-r--r--  1 root  mirftp   5002872 Apr 29 14:26 man27.tar.gz
  -rw-r--r--  1 root  mirftp   5038896 May 13 19:33 man27.tgz
  -rw-r--r--  1 root  mirftp   1684356 Apr 29 14:26 misc27.tar.gz
  -rw-r--r--  1 root  mirftp   1684381 May 13 19:33 misc27.tgz
  

  Das Installationsskript wird ALLE diese Dateien auflisten. Für sauberen Betrieb sollte man die *.tgz-Versionen installieren und die *.tar.gz-Versionen weglassen.
  Der FTP-Bereich hat dieses Problem nicht.

pmax

• 020: KERNELFEHLER: 10. Juli 2000
  So weit sie verschickt wurde, kann die pmax-Portierung auf Grund von /kern/msgbuf-Bugs nicht installiert werden.
  Die nötigen Fixes wurden gemacht und die Binaries auf der FTP-Site wurden erneuert.
  Die srcsys.tar.gz-Datei von 2.7 wurde jedenfalls nicht geändert.
  Wenn du einen Kernel neu kompilierst, solltest du entweder den ,stable release'-Source-Tree benutzen oder den bereitgestellten Patch im 2.7-Source-Tree anwenden.
  Es existiert ein Quelltextpatch, der das Problem behebt.

arc

• Es wurden noch keine Probleme identifiziert.

alpha

• Es wurden noch keine Probleme identifiziert.

hp300

• Es wurden noch keine Probleme identifiziert.

mvme68k

• Es wurden noch keine Probleme identifiziert.

powerpc

• Es wurden noch keine Probleme identifiziert.