FreeBSD 'freebsd-update'工具不安全目录权限漏洞

Bugraq ID: 37190 FreeBSD是一款开放源代码的基于BSD的操作系统。 freebsd-update(8)工具用于下载，安装，升级。当通过'freebsd-update fetch'或 'freebsd-update upgrade'下载升级时，freebsd-update(8)工具会拷贝当前安装文件到工作目录(默认为/var/db/freebsd-update)，用于配置文件的合并更改，并能够回滚安装的更新。 freebsd-update(8)使用的默认工作目录在FreeBSD安装阶段建立，允许本地用户查看其中内容，freebsd-update(8)没有对存在在此目录中的文件访问进行任何限制。 FreeBSD 8.0-STABLE FreeBSD 7.2-STABLE FreeBSD 7.1-STABLE FreeBSD 6.4 -STABLE FreeBSD 6.3 用户可参考如下供应商提供的补丁程序： FreeBSD FreeBSD 6.4 -STABLE FreeBSD freebsd-update.patch http://security.FreeBSD.org/patches/SA-09:17/freebsd-update.patch FreeBSD FreeBSD 8.0-STABLE FreeBSD freebsd-update.patch http://security.FreeBSD.org/patches/SA-09:17/freebsd-update.patch FreeBSD FreeBSD 6.3 FreeBSD freebsd-update.patch http://security.FreeBSD.org/patches/SA-09:17/freebsd-update.patch FreeBSD FreeBSD 7.1-STABLE FreeBSD freebsd-update.patch http://security.FreeBSD.org/patches/SA-09:17/freebsd-update.patch FreeBSD FreeBSD 7.2-STABLE FreeBSD freebsd-update.patch http://security.FreeBSD.org/patches/SA-09:17/freebsd-update.patch