Errata & lista de correções para o OpenBSD 3.6:

As correções abaixo estão disponíveis no CVS através da ramificação de correções OPENBSD_3_6.

Para informações mais detalhadas em como instalar as correções no OpenBSD, por favor consulte o FAQ do OpenBSD.

Todas as arquiteturas

• 010: CORREÇÃO DE CONFIANÇA, 11 de Janeiro de 2005
  Um problema na pilha tcp(4) permite que um argumento inválido seja usado no calculo de expiração das retransmissões TCP. Enviando pacotes com valores específicos com a opção de timestamp TCP, um atacante pode causar um pânico no sistema.
  Uma correção via código fonte existe e corrige esse problema.
  

• 009: CORREÇÃO DE SEGURANÇA: 12 de Janeiro de 2005
  O mod_include incluído no httpd(8) possui uma falha na validação do cumprimento de uma string fornecida pelo usuário copiando-á para uma área de buffer local, causando um buffer overflow.
  Para que isso ocorra é necessário que seja ativado o suporte a diretiva XBitHack ou server-side includes e fazer o uso de um documento malicioso.
  Uma correção via código fonte existe e corrige esse problema.
  

• 008: CORREÇÃO DE CONFIANÇA, 6 de Janeiro de 2005
  A biblioteca de função getcwd(3) contém um erro de gerenciamento de memória que pode causar falha ao tentar obter o diretório de trabalho atual caso o caminho seja muito longo.
  Uma correção via código fonte existe e corrige esse problema.
  

• 007: CORREÇÃO DE SEGURANÇA: 14 de Dezembro de 2004
  Em sistema rodando isakmpd(8) é possível um usuário local causar uma corrupção de memória no kernel e pânico no sistema ajustando credenciais ipsec(4) em um socket.
  Uma correção via código fonte existe e corrige esse problema.
  

• 006: CORREÇÃO DE CONFIANÇA, 21 de Novembro de 2004
  Correção para uma quebra do lado de transmissão no macppc em vazamento de mbufs com o xl(4).
  Uma correção via código fonte existe e corrige esse problema.
  

• 005: CORREÇÃO DE CONFIANÇA, 21 de Novembro de 2004
  O cálculo incorreto de cargas NAT-D pode causar problemas de interoperabilidade entre o isakmpd(8) e outras implementações ISAKMP/IKE.
  Uma correção via código fonte existe e corrige esse problema.
  

• 004: CORREÇÃO DE CONFIANÇA: 10 de Novembro de 2004
  Devido a um problema no lynx(1) é possível que páginas como esta façam com que o lynx(1) exauste toda a memória e falhe ao tentar obter tais páginas.
  Uma correção via código fonte existe e corrige esse problema.
  

• 003: CORREÇÃO DE CONFIANÇA: 10 de Novembro de 2004
  pppd(8) contém um problema que permite que um atacante quebre a sua própria conexão, porém não pode ser usado para negar serviço a outros usuários.
  Uma correção via código fonte existe e corrige esse problema.
  

• 002: CORREÇÃO DE CONFIANÇA: 10 de Novembro de 2004
  O BIND possui um problema que resulta na tentativa de contactar servidores de nomes via IPv6, mesmo em casos de não haver conectividade IPv6. Isso resulta em timeouts e portanto pesquisas DNS lentas.
  Uma correção via código fonte existe e corrige esse problema.
  

• 001: CORREÇÃO DE CONFIANÇA: 10 de Novembro de 2004
  Corrigida a detecção do tamanho de block durante a abertura da fita. Corrige o problema com o restore(8).
  Uma correção via código fonte existe e corrige esse problema.
  

alpha

• Nenhum problema identificado até agora.

amd64

• Nenhum problema identificado até agora.

cats

• Nenhum problema identificado até agora.

hp300

• Nenhum problema identificado até agora.

hppa

• Nenhum problema identificado até agora.

i386

• Nenhum problema identificado até agora.

luna88k

• Nenhum problema identificado até agora.

mac68k

• Nenhum problema identificado até agora.

macppc

• Nenhum problema identificado até agora.

mvme68k

• Nenhum problema identificado até agora.

mvme88k

• Nenhum problema identificado até agora.

sparc

• Nenhum problema identificado até agora.

sparc64

• Nenhum problema identificado até agora.

vax

• Nenhum problema identificado até agora.