FreeBSDのportsに含まれていたwww/linux-flashpluginですが、しばらく前にライセンス上の問題が発覚して削除されていました。その件についてMacromediaに問い合わせたところ特に問題がないという内容の解答が得られたので再びportsに戻ったとのことです。要するに、サポートOSには含まれていないので技術的なサポートや保証は一切与えられないがユーザが勝手に動かす分には構わないよ、という話のようです。Gnashはまだ不安定だし、Flashのサイトが見られないのは不便だなぁと思っていたのですが、これで一応しばらくは大丈夫っていうことでしょうか。
ちなみに、今回の件の発端は"ライセンスをチェックし直したら問題がありそうだったから削除した"という話であって、MacromediaがFreeBSDで動かせないようにライセンスを変更したor警告を発したというわけではないはずです。たしか。
追記：slashdot.jpでも取り上げられてます。
http://slashdot.jp/bsd/article.pl?sid=06/04/26/1313250
http://www.vuxml.org/freebsd/37a5c10f-bf56-11da-b0e9-00123ffe8333.html
freeradiusのEAP-MSCHAPv2モジュールに認証チェックを回避できる脆弱性が報告されました。これによって悪意を持ったユーザにマシンを操作したりシャットダウンされる危険性があるとのことです。対象バージョンは1.0.0から1.1.0です。
http://www.vuxml.org/freebsd/fe4c84fc-bdb5-11da-b7d4-00123ffe8333.html
http://www.vuxml.org/freebsd/25858c37-bdab-11da-b7d4-00123ffe8333.html
前者はchunked transfer-encodingメソッドによる処理中にヒープオーバーフローが発生する危険性があるというもので、対象バージョンは10.0.1から10.0.5です。後者はSWFファイルの処理中にバッファオーバーフローが発生する危険性があるというもので、バージョン10.0.1から10.0.7.785.20060201が対象になります。
http://lists.freedesktop.org/archives/xorg/2006-March/013992.html
xorg-serverの-modulepathオプションの処理にバグがあり、これによってローカルユーザがroot権限を不正に取得できてしまうとのことです。対象はxorg-server 6.9.0で、それより前のバージョンにはこの問題はありません。
http://www.vuxml.org/freebsd/c7c09579-b466-11da-82d0-0050bf27ba24.html
hordeに、services/go.phpに入力されたURLパラメータが検証されないという脆弱性が報告されました。これによって公開されない機密ファイルが読み出される危険性が生じるとのことです。対象は3.0.9以前のバージョンで、3.1で修正されています。
http://www.vuxml.org/freebsd/CVE-2006-0024.html
linux-flashpluginにリモートから任意のコードを実行できる脆弱性が発見されました。悪意のあるSWFファイルをロードした場合、この脆弱性によって攻撃を受ける危険性があるとのことです。対象となるのは7.0r62以前のバージョンです。portsはフリーズの影響で現行バージョンが7.0r61ですが、今さっきフリーズが解けたので近いうちにアップされると思います。
関連記事：ITmedia エンタープライズ：Flash Playerなどに深刻な脆弱性、修正版へのアップグレードを
http://lists.gnupg.org/pipermail/gnupg-announce/2006q1/000216.html
GnuPGに脆弱性が報告されました。この問題によって、Dedetached signature形式"ではない"署名をPGP署名が付加されたデータに対して攻撃者が任意のデータを埋め込むことができるとのことです。対象は1.4.2.1以前のバージョンで、1.4.2.2で修正されています。この問題はDedetached signature形式の署名には影響しません。
http://www.vuxml.org/freebsd/104beb63-af4d-11da-8414-0013d4a4a40e.html
mplayerのdemuxer.hにヒープオーバーフローの脆弱性が報告されています。これによって、悪意のあるASFファイルを演奏することで任意のコードを実行される危険性があるとのことです。対象は0.99.7_10以前のバージョンです。
http://www.vuxml.org/freebsd/CVE-2006-0705.html
SFTPサーバに書式文字列における脆弱性があり、これによりパーミッションによる制限を超えてコマンドを実行することができるとのことです。また、他ユーザに成りすまして実行されるファイルを作成することもできるそうです。対象バージョンは3.2.9.1_4以前で、3.2.9.1_5で修正されています。
http://www.vuxml.org/freebsd/CVE-2006-0300.html
gtarのPAX拡張ヘッダの境界チェックにバグがあり、バッファオーバーフローを引き起こす危険性があるとのことです。対象となるバージョンは1.15.1以前で、この問題を修正した1.15.1_2がリリースされています。
http://secunia.com/advisories/18379/
ClamAVのUPXコードに、ヒープオーバーフローを起こす危険性のある脆弱性があると発表されました。対象バージョンは0.87.1以前。0.88で修正されていますが、現時点ではまだportsは更新されていない模様です。
http://fetchmail.berlios.de/fetchmail-SA-2005-03.txt
fetchmailにおいて、multidrop modeに設定された状態でサーバからヘッダの無いメールが送信された場合、nullポインタ参照によってアプリケーションが落ちるバグがあるとのことです。対象バージョンは6.2.5.4および6.3.0。
http://www.snort.org/pub-bin/snortnews.cgi#99
ネットワーク侵入検知ツールであるsnortにバッファオーバーフローのバグがあり、この脆弱性によってリモートから任意のコードを実行される可能性があるとのことです。対象バージョンは2.4.0～2.4.2。2.4.3では修正されており、すでにportsはアップデートされています。あるいは、snort.confから"preprocessor bo"を無効にする(コメントアウトする)ことでもこの問題を回避できるそうです。
http://xinehq.de/index.php/security/XSA-2005-1
マルチメディアプレイヤーであるXineのライブラリに脆弱性があり、外部から任意のコードを実行される可能性があるとのことです。具体的にはCDDBサーバからのレスポンスの処理に問題があり、この脆弱性を突くCDDBサーバを用意することで任意のデータで任意のメモリ領域を上書きすることができるそうです。この問題はバージョン1.1.0_1で修正されています。
http://lists.freedesktop.org/archives/uim/2005-September/001346.html
バージョン0.4.9以前のuimにおいて、環境変数の不正な利用によってprivilege escalationを許容する脆弱性があるとのことです。この問題を修正したバージョン0.4.9.1がリリースされています。
http://www.gentoo.org/security/en/glsa/glsa-200509-13.xml
Clam AntiVirusのlibclamav/upx.cバグがあり、UPXによって不正な形式で圧縮された実行ファイルを処理中にバッファオーバーフローを起こす可能性があるとのことです。またlibclamav/fsg.cにもバグがあって、特定のFSG形式の実行ファイルを処理する際に無限ループに陥る可能性があるそうです。対象バージョンは0.86以前。portsはすでに0.87にアップされています。
http://www.vuxml.org/freebsd/e936d612-253f-11da-bc01-000e0c2e438a.html
mod_sslがCRLを使用する場合にoff-by-oneエラーが発生する可能性があり、これを利用して子プロセスをクラッシュさせることが可能になるということです。対象バージョンは2.0.54以前の2.x系。
http://www.vuxml.org/freebsd/a863aa74-24be-11da-8882-000e0c33c2dc.html
巨大なpixmapの扱いにバグがあり、インテジャオーバーフローを起こす危険性があるとのことです。対象はXFree86-Server 4.5.0以前、xorg-server 6.8.2_4以前および6.8.99から6.8.99.12。
http://www.vuxml.org/freebsd/9750cf22-216d-11da-bc01-000e0c2e438a.html
Unzipの5.52以前のバージョンにおいて、書庫ファイルの解凍時に、書庫に含まれたファイルが不正なハードリンクに置き換えられる可能性があるという脆弱性があるとのことです。これは解凍時にファイルを作成してから、パーミッションを元ファイルと同じものに合わせるまでの間に十分な時間があることから生じる問題だそうです。すでに、この問題を解決したバージョン5.52_2がリリースされています。
Thunderbirdを1.0.6にアップデートしたら、日本語のフォルダ名がバグって無意味なフォルダを大量に生成してくれました。フォルダやファイルの中身は壊れていないようだったので、手動でフォルダ名とファイル名を英語に直し、ファイルを配置し直した上でpanacea.datを削除して再起動。しばらくは全部英語名フォルダです:(
どうやら0.8の頃にあった文字コードの扱いに関するバグが再発したらしく、UTF-8環境だとこの問題は出ないようです。しかしUTF環境に移行するには、まだ対応していないアプリも多くて不便だしなぁ。参った。
