FreeBSD：tarsnap -- 緩衝區溢位與本機 DoS (2fe40238-480f-11e5-adde-14dae9d210b8)

high Nessus Plugin ID 85595

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Colin Percival 報告：

1。安全性修正：當建構正在封存的物件路徑時，緩衝區可在遇到 1024、2048、4096 等位元組路徑時溢位一個位元組。理論上，其檔案正遭到封存之無權限的使用者可惡意利用此弱點；我不相信它實際上可遭惡意利用，但我提供 $1000 的懸賞獎金給第一個能夠證明我錯的人：
http://www.daemonology.net/blog/2015-08-21-tarsnap-1000-exploit-bounty .html

2。安全性修正：具有機器的寫入金鑰或具有讀取金鑰並可控制 tarsnap 服務的攻擊者，可使 tarsnap 在列出封存或讀取攻擊者建立的封存時配置大量記憶體；在 32 位元機器上，可造成 tarsnap 在前述情況下損毀。