FreeBSD セキュリティ勧告 2件

• ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:18.zlib.asc

zlibに固定長バッファのサイズが小さ過ぎることによるバッファオーバーフローの脆弱性があるとのこと。対象は5.3, 5.4, 6.0beta。

• ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:19.ipsec.asc

IPSecにおいてAES-XCBC-MACアルゴリズムの実装にバグがあって、不正なキーでも認証が成功してしまう可能性があるとのこと。対象は5.3, 5.4, 6.0beta。

##さっきからAdvisoryのファイルが見えたり見えなくなったりしてるのは何だろう？