FreeBSDのTCPにぜい弱性

• スラッシュドット ジャパン | FreeBSDのTCPに脆弱性 (/.J)
• FreeBSDのTCPサービスに脆弱性見つかる - 他のシステムにも影響? (MYCOM PC WEB)

FreeBSD……って見たときから嫌な予感が。

アナウンスには「FreeBSD only: NO」との記載があるため、この問題はMac OS X/Darwinなど他のBSD系システムにも影響すると見られる。Darwin 7.2(xnu-517.3.7)で本件に該当するソースコードのリビジョンを確認したところ、tcp_input.cがv1.107.2.16、tcp_var.hがv1.56.2.8などFreeBSD 4.x相当と判断できるため、同様の脆弱性を抱えている可能性が高い。

不安的中か?

AFPの件とあわせてセキュリティアップデートが出そうな気がしますな。