libcのdb(3)に情報漏洩の脆弱性

libcに含まれるdb(3)に、情報漏洩の危険がある脆弱性が報告されています。対象となるバージョンについては以下を参照。

http://security.freebsd.org/advisories/FreeBSD-SA-09:07.libc.asc

これはdb(3)によてBerkeleyデータベースファイルが作成される際にその領域が初期化されないためで、もしそこに重要な情報が消されずに残されていた場合、その情報がファイルから読み取れてしまう可能性があるとのことです。早急にシステムをアップデートするか、パッチを適用する必要があります。