Cet après-midi, l'équipe d'OpenBSD nous livre 4 patches, tous concernent principalement OpenBSD 6.3.

• patch n°2, relatif à TLS : lors de l'effacement de clés privées, certaines données supplémentaires peuvent être elles aussi supprimées. Cela peut empêcher OCSP de fonctionner correctement.
• patch n°3, pour ARP et bridge : de réponses ARP pouvaient être envoyées sur un mauvais membre d'une des interfaces bridge(4).
• patch n°4, lié à IPv6 et gif : corrige une fuite mbuf et empêche l'utilisation après libération de la mémoire.
• patch n°5, à-propos du service httpd : peut laisser échapper des descripteurs de fichiers lors de la délivrance d'ensembles de requêtes. Ce patch - n°12 - à son pendant pour OpenBSD 6.2.

Les correctifs 3 et 4 nécessitent le redémarrage de votre machine.

Architectures concernées : amd64, arm64 et i386.

 

Original post of Thuban.Votez pour ce billet sur Planet Libre.