Опубликованы (http://www.netbsd.org/changes/#netbsd-6-1-4) корректирующие выпуски всех поддерживаемых веток NetBSD 6.1.4 (http://www.netbsd.org/releases/formal-6/NetBSD-6.1.4.html) и 6.0.5 (http://www.netbsd.org/releases/formal-6/NetBSD-6.0.5.html), в которых проведена работа по устранению проблем, влияющих на стабильность и безопасность.  По сравнению с прошлым выпуском в версии 6.1.4 устранена heartbleed-уязвимость (http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-...) в поставляемом в составе базовой системы пакете OpenSSL, а также уязвимость (http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-...) в реализация системного вызова posix_spawn, которая может привести к краху ядра в результате исчерпания доступной памяти. Из других исправлений можно отметить устранение утечки памяти при запуске некорректных ELF-файлов, обращение к уже освобождённой области памяти в veriexec и крах ядра при переключении на несуществующий терминал на платформе Atari.

URL: http://www.netbsd.org/changes/#netbsd-6-1-4
Новость: https://www.opennet.ru/opennews/art.shtml?num=39608