FreeBSD远程拒绝服务漏洞
发表日期:2014-04-11 10:37:00
FreeBSD远程拒绝服务漏洞
BugTraq-ID:66726
CVE-ID:CVE-2014-1453
受影响系统:
FreeBSD FreeBSD
详细信息:
FreeBSD是一种UNIX操作系统,是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。
FreeBSD在转换目标文件句柄为vnode时存在锁顺序错误,这可导致死锁,造成拒绝服务。
来源:
Rick Macklem
参考信息:
http://www.securelist.com/en/advisories/57760
解决办法:
厂商补丁:
FreeBSD
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.freebsd.org/security/index.html
http://www.freebsd.org/security/advisories/FreeBSD-SA-14:05.nfsserver.asc