[转载]OpenBSD DEV/FD任意文件访问漏洞

信息来源：中联绿盟信息技术

布日期：2006-01-05
更新日期：2006-01-05

受影响系统：
OpenBSD OpenBSD 3.8
OpenBSD OpenBSD 3.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 16144

OpenBSD是一款开放源代码操作系统。

OpenBSD可能允许本地攻击者访问任意文件，这可能导致泄漏敏感信息。

<*来源：OpenBSD
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

OpenBSD
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

OpenBSD OpenBSD 3.7
    * OpenBSD Patch 008_fd.patch
     ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.7/common/008_fd.patch

OpenBSD OpenBSD 3.8
    * OpenBSD Patch 002_fd.patch
     ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.8/common/002_fd.patch