Ésta es la sección de errores y parches de OpenBSD 3.3:

Los parches que se mencionan a continuación están disponibles por CVS en la versión estable de OPENBSD_3_3.

Por favor, consulte las sección 1.04 de las preguntas frecuentes si quiere saber cómo aplicar e instalar los parches en OpenBSD.

Todas las arquitecturas

• 022: PARCHE DE SEGURIDAD: 5 de mayo del 2004
  Problemas de validación del pathname han sido encontrados en cvs(1), permitiendo a clientes malintencionados crear archivos fuera del depósito, permitiendo a servidores malintencionados sobreescribir archivos fuera de su árbol CVS local en el cliente y permitiendo a los clientes obtener copias de archivos fuera del depósito CVS.
  Existe un parche para el código fuente que soluciona el problema.
  

• 021: PARCHE DE FIABILIDAD: 17 de marzo del 2004
  La falta de una validación de una desreferencia de un puntero nulo ha sido encontrada en ssl(3). Un atacante remoto puede usar el error para provocar la terminación abrupta de una aplicación OpenSSL; esto puede llevar a una denegación del servicio.
  Existe un parche para el código fuente que soluciona el problema.
  

• 020: PARCHE DE FIABILIDAD: 17 de marzo del 2004
  Defectos en las funciones de procesamiento y validación de la carga de isakmpd(8) han sido descubiertos. Un atacante podría enviar mensajes ISAKMP deformes y provocar la terminación abrupta de isakmpd o hacerlo entrar en un ciclo sin fin. Este parche arregla estos problemas y elimina algunas fugas de memoria.
  Existe un parche para el código fuente que soluciona el problema.
  

• 019: PARCHE DE SEGURIDAD: 13 de marzo del 2004
  Debido a un error en la lectura de las reglas Allow/Deny para el módulo de acceso de httpd(8), usar direcciones IP sin una máscara de red en plataformas de 16 bits big endian provoca que las reglas no encuentren coincidencias. Sólo afecta a sparc64.
  Existe un parche para el código fuente que soluciona el problema.
  

• 018: PARCHE DE FIABILIDAD: 8 de marzo del 2004
  La pila TCP/IP de OpenBSD no impone límites en la cantidad de segmentos TCP fuera de orden que se son metidos en la cola del sistema. Un atacante podría enviar segmentos TCP fuera de orden y engañar al sistema para que use todas las porciones de memoria intermedia (buffers) disponibles.
  Existe un parche para el código fuente que soluciona el problema.
  

• 017: PARCHE DE FIABILIDAD: 14 de febrero del 2004
  Varios desbordamientos de memoria intermedia existen en el código que lee los archivos font.aliases en XFree86. Gracias a ProPolice no pueden ser explotados para ganar privilegios, pero pueden provocar que el servidor X aborte.
  Existe un parche para el código fuente que soluciona el problema.
  

• 016: PARCHE DE SEGURIDAD: 8 de febrero del 2004
  Existe un problema en el manejo del MTU en IPv6 que podría ser usado por un atacante para provocar una denegación del servicio contra los hosts con puertos TCP IPv6 alcanzables.
  Existe un parche para el código fuente que soluciona el problema.
  

• 015: PARCHE DE SEGURIDAD: 5 de febrero del 2004
  Existe un error en el conteo de referencias en la llamada al sistema shmat(2) que podría ser usado por un atacante para escribir en la memoria del núcleo bajo ciertas circunstancias.
  Existe un parche para el código fuente que soluciona el problema.
  

• 014: PARCHE DE SEGURIDAD: 15 de enero del 2004
  Varios problemas en el manejo de mensajes en isakmpd(8) han sido reportados por Thomas Walpuski. Estos errores permiten a un atacante eliminar SAs arbitrarios.
  Existe un parche para el código fuente que soluciona el problema.
  

• 013: PARCHE DE FIABILIDAD: 20 de noviembre de 2003
  Una comprobación de límites incorrecta hace posible que un usuario local pueda causar una caída del sistema pasando ciertos argumentos a las funciones semctl(2) y s emop(2).
  Existe un parche para el código fuente que soluciona el problema.
  

• 012: PARCHE DE FIABILIDAD: 20 de noviembre de 2003
  Un usuario local puede causar una caída del sistema mediante sysctl(3) con ciertos argumentos.
  Existe un parche para el código fuente que soluciona el problema.
  

• 010: PARCHE DE FIABILIDAD: 4 de noviembre de 2003
  Un usuario local puede causar un pánico en el sistema ejecutando un binario especialmente diseñado con una cabecera no válida.
  Existe un parche para el código fuente que soluciona el problema.
  

• 004: PARCHE DE FIABILIDAD: 1 de noviembre de 2003
  Un usuario con permisos de escritura en httpd.conf o en .htaccess puede hacer caer httpd(8) o ejecutar código como usuario www (aunque creemos que ProPolice evitará la ejecución del código).
  Existe un parche para el código fuente que soluciona el problema.
  

• 008: PARCHE DE FIABILIDAD: 1 de octubre de 2003
  Existe la posibilidad de que un usuario local pueda causar un pánico en el sistema desbordándolo con requerimientos falsos de ARP.
  Existe un parche para el código fuente que soluciona el problema.
  

• 007: PARCHE DE SEGURIDAD: 1 de octubre de 2003
  El uso de ciertas codificaciones ASN.1 o de claves públicas con malformaciones puede permitir a un atacante montar un ataque por denegación de servicio contra aplicaciones enlazadas a ssl(3). Esto no afecta a OpenSSH.
  Existe un parche para el código fuente que soluciona el problema.
  

• 006: PARCHE DE SEGURIDAD: 24 de septiembre de 2003
  Se han encontrado tres casos en potencia de acceso a memoria liberada en pf(4). Por lo menos uno de ellos se podría usar para causar pánico en pf mediante reglas activas scrub de forma remota.
  Existe un parche para el código fuente que soluciona el problema.
  

• 005: PARCHE DE SEGURIDAD: 17 de septiembre de 2003
  Un desbordamiento de la memoria en el análisis de direcciones en sendmail(8) puede permitir que un atacante obtenga privilegios del usuario root.
  Existe un parche para el código fuente que soluciona el problema.
  NOTA: ésta es la segunda revisión del parche, y soluciona un problema adicional.

• 004: PARCHE DE SEGURIDAD: 16 de Septiembre de 2003
  Todos los sshd de las versiones de OpenSSH anteriores a la 3.7 contienen un error de gestión de memoria intermedia. No está claro que esto sea un error que se pueda explotar.
  Existe un parche para el código fuente que soluciona el problema.
  NOTA: ésta es la segunda revisión del parche, y soluciona un problema adicional.

• 003: PARCHE DE SEGURIDAD: 10 de septiempre de 2003
  El usuario root podría reducir el nivel de seguridad a través de un desbordamiento de un número entero cuando los límites del semáforo son muy grandes.
  Existe un parche para el código fuente que soluciona el problema.

• 002: PARCHE DE FIABILIDAD: 20 de agosto de 2003
  Una comprobación de límites incorrecta en la llamada al sistema semget(2) puede permitir que un usuario local cause un pánico en el núcleo del sistema.
  Existe un parche para el código fuente que soluciona el problema.

• 001: PARCHE DE SEGURIDAD: 4 de agosto de 2003
  Existe un error off-by-one en la función realpath(3). de la biblioteca de C. Como éste es el mismo error que tuvo como resultado un compromiso de root en el servidor de ftp de wu-ftpd, es posible que este error permita a un atacante obtener privilegios de escala en OpenBSD.
  Existe un parche para el código fuente que soluciona el problema.

i386

• 011: PARCHE DE SEGURIDAD: 17 de noviembre de 2003
  Un usuario local puede ejecutar código arbitrario que dé como resultado una escalada de privilegios, debido a una anulación de la pila en compat_ibcs2(8).
  Existe un parche para el código fuente que soluciona el problema.
  

alpha

• Ningún problema identificado por el momento.

mac68k

• Ningún problema identificado por el momento.

sparc

• Ningún problema identificado por el momento.

sparc64

• Ningún problema identificado por el momento.

hppa

• Ningún problema identificado por el momento.

hp300

• Ningún problema identificado por el momento.

mvme68k

• Ningún problema identificado por el momento.

macppc

• Ningún problema identificado por el momento.

vax

• Ningún problema identificado por el momento.