FreeBSD patch 安全漏洞

漏洞信息详情

FreeBSD patch 安全漏洞

CNNVD编号：CNNVD-201508-122
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2015-1418
漏洞类型：信息泄露
发布时间： 2015-08-13
威胁类型：远程
更新时间： 2018-02-06
厂商： freebsd
漏洞来源： Martin Natano

漏洞简介

FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。patch是其中的一个自动应用补丁的模块。

FreeBSD中的patch存在安全漏洞。远程攻击者可借助特制的补丁文件利用该漏洞执行任意命令。以下版本受到影响：FreeBSD 10.1-RELEASE-p17之前的10.1版本，10.2-BETA2-p3之前的10.2版本，10.2-RC1-p2之前的10.2-RC1版本，10.2-RC2-p1之前的0.2-RC2版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.freebsd.org/security/advisories/FreeBSD-SA-15:18.bsdpatch.asc

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/76236

来源:SECTRACK

链接:http://www.securitytracker.com/id/1033188

来源:FREEBSD

链接:https://www.freebsd.org/security/advisories/FreeBSD-SA-15:18.bsdpatch.asc

受影响实体

Freebsd Freebsd:10.1
Freebsd Freebsd:10.2

补丁

暂无

正文

FreeBSD patch 安全漏洞

漏洞信息详情