The FreeBSD FoundationがEuroBSDCon 2009の参加者に対する旅費の支援を計画しているそうです。
FreeBSD Daily Topics：2009年7月27日 EuroBSDCon 2009旅費支援，8月20日まで - ファウンデーション提供｜gihyo.jp … 技術評論社
旅費援助の対象はカーネル開発者，ドキュメント執筆者，バグバスター関係者，システム管理者などすべての種類のFreeBSD開発者となるほか， FreeBSD開発者でない場合でも熱烈なFreeBSD支持者やアクティブなコミュニティメンバーに対してであれば場合によっては支援が可能であると説明されています。
とのことなので、FreeBSDを愛する全ての人にチャンスがあることになります。申請期限は8月20日まで。EuroBSDCon 2009は9月18日から20日までの3日間。場所はイギリスのケンブリッジです。
phpMyAdminにクロスサイトスクリプティングを許容する脆弱性が報告されています。攻撃者は加工されたSQLブックマークを用いて攻撃を行うことが可能とのことです。SQLブックマークをサポートした3.x系が対象であり、対策を施したバージョン3.2.0.1がリリースされています。
VuXML: phpmyadmin -- XSS vulnerability
サーバ・ネットワーク監視ツールのNagiosにコマンドインジェクションを許容する脆弱性が報告されています。statuswml.cgiにおいてpingパラメータに渡された値を適切にチェックしないため、ここに任意のコマンドを入力して実行できてしまう危険性があるとのことです。3.1.0以下のバージョンが対象となり、対策を施した3.1.1がリリースされています。
VuXML: nagios -- Command Injection Vulnerability
fork(2)においてデッドロックが発生する問題が報告されています。子プロセス作成時に、他のスレッドでmalloc(3)が行われていると、作成した子プロセスでデッドロックが発生するとのことです。対象はFreeBSD 7.2で、回避するためにはシステムをアップデートするか/usr/src/lib/libc/malloc.cにパッチを適用する必要があります。
http://security.freebsd.org/advisories/FreeBSD-EN-09:04.fork.asc
fxp(4)ネットワークデバイスドライバにおいて、TSOオプションが有効になっている場合にパケットロスが多発して通信性能の劣化が発生する可能性があると報告されています。対象はFreeBSD 7.2で、回避するためにはTSOオプションを無効にするか、システムのアップデート、パッチを適用してカーネルを再構築のいずれかを行う必要があります。
http://security.freebsd.org/advisories/FreeBSD-EN-09:03.fxp.asc
bce(4)ネットワークデバイスドライバに、lagg(4)と組み合わせた場合に動作が停止してしまう危険性のある問題が報告されています。対象はFreeBSD 7.2で、回避するためにはシステムをアップデートするかパッチを適用してカーネルを再構築する必要があります。
http://security.freebsd.org/advisories/FreeBSD-EN-09:02.bce.asc
FreeBSD Foundationの活動や寄付金の流れなどを伝える目的で、FreeBSD Foundation Blogなるものが開始されたそうです。
http://freebsdfoundation.blogspot.com/
更新を通知するTwitterアカウントも用意されています。
BSD Magazineのサイトでいくつかの記事がPDFでフリー公開されています。
http://bsdmag.org/prt/view/pdf-articles.html
公開されている記事は以下の4つ。
リンクをクリックして出てくるダイアログからメールアドレスを送ればいいみたいです。とりあえず返信待ち。
2009.06.26追記:
すっかり勘違いしていたんですが、アドレス入れてメールマガジンに登録するだけで普通に落とせるようになっていました。
cscopeにバッファオーバーフローを引き起こす複数の脆弱性が報告されており、修正版がリリースされています。15.6で1件の、15.7aで2件の問題が修正されているので、15.7a以降のバージョンへアップデートするのが望ましいかと思います。
VuXML: cscope -- multiple buffer overflows
VuXML: cscope -- buffer overflow
joomlaに複数の脆弱性が報告されており、修正版がリリースされています。対象はjoomla5 1.5.10以前のバージョン。詳細は以下を参照してください。
VuXML: joomla -- multiple vulnerabilities
Pidginに複数の脆弱性が報告されており、修正版がリリースされています。対象はバージョン2.5.5以前のpidgin、finch、libpurple。詳細は以下を参照してください。
VuXML: pidgin -- multiple vulnerabilities
gitにサービス拒否攻撃を許容する脆弱性があるとのことで、バージョン1.6.3.2_1へのアップデートが必要になっています。
VuXML: git -- denial of service vulnerability
技術評論社主催のFreeBSD勉強会第2回の詳細が決まったようです。開催日は6月18日で、テーマは「リモート管理の活用法とシステムトラブル対応の基礎」、スピーカーは佐藤広生氏です。申し込みは15日（って明日ですね）までなのでお早めに。
第2回 リモート管理の活用法とシステムトラブル対応の基礎 | FreeBSD勉強会 … 技術評論社
ntpd(8)において「autokey」の設定を利用した場合、スタックベースのバッファオーバーフローを引き起こす危険性があるという問題が報告されています。この問題によって任意コードの実行やデーモンのクラッシュ、サービス拒否などが行われる危険があるとのことです。全てのバージョンが対象で、システムをアップデートするか対策パッチを適用する必要があります。
http://security.freebsd.org/advisories/FreeBSD-SA-09:11.ntpd.asc
ipv6のSIOCSIFINFO_IN6 ioctlにおいて、本来必要であるはずのパーミッションチェックが行われていないという問題が報告されています。この問題によって、rootでないユーザやjails内のユーザでもIPv6インタフェースのプロパティを設定できてしまうとのことです。全てのバージョンが対象で、システムをアップデートするか対策パッチを適用する必要があります。
http://security.freebsd.org/advisories/FreeBSD-SA-09:10.ipv6.asc
FreeBSDのpipeに整数オーバーフローの脆弱性が報告されています。この問題によってメモリ上の残された情報を他のプロセスから不正に読み取られる危険性があるとのことです。全てのバージョンが対象で、システムをアップデートするか対策パッチを適用する必要があります。
http://security.freebsd.org/advisories/FreeBSD-SA-09:09.pipe.asc
FreeBSDを使う上で抑えておくべきセキュリティ上のチェック項目一覧だそうです。関連するドキュメントへのリンクも記載されています。
Unofficial FreeBSD Security Checklist / Links / Resources - The FreeBSD Forums
libxineに複数の脆弱性が報告されており、対策を施したバージョンがリリースされています。最新版はlibxine 1.1.16.3です。
まず、libxine 1.1.16.2で修正されたのは、FFmpeg（およびFFmpeg library）において4Xムービーファイルをパースする際に任意のコードを実行される危険がある問題と、各種入力プラグインにおけるサイズチェックが適正でない問題、mallocに対するチェックが適正でない問題です。
VuXML: libxine -- multiple vulnerabilities
続いてlibxine 1.1.16.3で、4XM demuxerおよびQuicktime demuxerで整数オーバーフローが発生する可能性のある問題が修正されています。
VuXML: libxine -- multiple vulnerabilities
gihyo.jp FreeBSD勉強会 第1回の参加者を募集中だそうです。内容は「システム／カーネル構築の高速化Tips」、スピーカーは後藤大地氏。応募者多数の場合には抽選となりますが、前回と同様、Ustream.tvによる中継も行われるとのことです。
http://gihyo.jp/event/01/freebsd
ghostscriptにバッファオーバーフローの危険がある脆弱性が報告されており、portsがアップデートされています。この問題はユーザによる入力をチェックしないままバッファにコピーしようとすることで引き起こされ、リモートから不正にメモリ領域を上書きされる危険があるとのことです。ghostscript8 8.63以前およびghostscript8-nox11 8.63以前が対象となります。
VuXML: ghostscript -- buffer overflow vulnerability
