Security Advisory 2014-01-14

[Josef Jursa]

On Thu, Jan 16, 2014 at 10:45:56AM +0100, Dan Lukes wrote:
>On 01/16/14 09:25, Josef Jursa:
>>Zdravim, mam aktualizovano nebo ne?
>
>Jak log rika, zaktualizovano mas tohle:
>
>>The following files will be updated as part of updating to 8.3-RELEASE-p14:
>>/lib/libbsnmp.so.5
>>/usr/lib/libbsnmp.a
>>/usr/lib/libbsnmp_p.a
>>/usr/lib32/libbsnmp.a
>>/usr/lib32/libbsnmp.so.5
>>/usr/lib32/libbsnmp_p.a
>>/usr/libexec/sendmail/sendmail
>>/usr/sbin/bsnmpd
>>/usr/sbin/freebsd-update
>>/usr/sbin/lwresd
>>/usr/sbin/named
>>/usr/sbin/ntpd
>># freebsd-update install
>>Installing updates... done.

Nove soubory tam jsou.

>
>Vidim tam knihovny od BSMTP, vidim tam sendmail (nevim proc, pokud vim, 
>toho se zadne SA ani EN netykalo), dal je tam aktualizovane NTP a 
>nakonec je tam i ten named s lwresd. Ze nevidim aktualizaci OpenSSL je v 
>poradku, problem se tykal pouze jine verze FreeBSD, takze jedine co mi 
>tu schazi je, ze nevidim aktualizaci kernelu, takze FreeBSD-EN-14:02 a 
>FreeBSD-EN-14:01 se te nejspis tyka i nadale.
>
>># named -v
>>BIND 9.6.-ESV-R5-P1
>
>To je "vendor" verze. Nemam dojem, ze ta se meni pri "lokalnich 
>opravach". jestli to to uklidni, tak u me to ukazuje stejnou a ja 
>prekladal ze zdrojaku ;-)
>

Mozna to mame spatne oba, ;-). (Pokud se distribuuji spatne zdroje, pak 
nejspis i binarky.)  Kdyz se neco aktualizuje, melo by to ukazovat vyssi 
cislo verze. Jinak neni "jistota", ze je tam co ma byt. S tim ale nic 
nenadelame.

Zdravi Josef Jursa