Дыра в операционной системе OpenBSD

На сайте датской компании Secunia появилось уведомление об уязвимости в открытой операционной системе OpenBSD. Проблема связана с неправильной обработкой сформированных особым образом ICMP-пакетов в тех случаях, когда система настроена как шлюз и выполняет функции моста. Теоретически, дыра может использоваться злоумышленниками с целью организации DoS-атак. Правда, осуществить нападение может только локальный пользователь, в связи с чем уязвимости был присвоен рейтинг низкой опасности. Заплатка для OpenBSD версии 3.4 лежит на этой странице, патч для модификации ОС с индексом 3.5 можно скачать отсюда.