Исходное сообщение
"OpenNews: Проблемы безопасности во FreeBSD: gtar и sys_dev_random" Отправлено opennews, 30-Ноя-07 13:33
Вышло два уведомления о проблемах безопасности во FreeBSD: -  FreeBSD-SA-07:10.gtar (http://security.freebsd.org/advisories/FreeBSD-SA-07:10.gtar...) (проблеме подвержены FreeBSD 5.x) - проблема в GNU tar (gtar) связанная с возможностью обхода корня архива через использование символов '.' и '..' в специальным образом скомпонованных tar архивах. Может использоваться злоумышленником для формирования tar архивов, заменяющих при раскрытии системные файлы. Начиная с FreeBSD 5.3 в качестве tar программы по умолчанию используется bsdtar, не подверженный данной уязвимости. -  FreeBSD-SA-07:09.random (http://security.freebsd.org/advisories/FreeBSD-SA-07:09.rand...) (проблеме подвержены все версии FreeBSD) - при определенных обстоятельствах устройства random и urandom могут выдать повторяющуюся последовательность случайных чисел. URL: http://security.freebsd.org/ Новость: https://www.opennet.ru/opennews/art.shtml?num=12993