Dies ist die Errata- u. Patchliste für das OpenBSD-Release 4.3:

Die Patches weiter unten sind mit CVS im OPENBSD_4_3-Patchbranch erhältlich.

Detailliertere Informationen darüber, wie man Patches unter OpenBSD installiert, findest du in der OpenBSD-FAQ.

• 005: RELIABILITY FIX: 29. Juli 2008   alle Architekturen
  Einige IPv6-Nutzungsarten verursachen Kernelspeicherlecks (insbesondere wurde dies mit dem named(8)-Patch für zufällige Portauswahl entdeckt). Da INET6 standardmäßig aktiv ist, sind alle Systeme hiervon betroffen.
  Es existiert ein Quelltextpatch, der das Problem behebt.
  

• 004: SECURITY FIX: 23. Juli 2008   alle Architekturen
  zweite Revision, 23. Juli 2008
  Eine Verwundbarkeit wurde in BIND gefunden. Ein Angreifer könnte diese Sicherheitslücke ausnutzen, um den Cache eines rekursiv auflösenden Nameservers zu vergiften. CVE-2008-1447.
  Es existiert ein Quelltextpatch, der das Problem behebt.
  

• 003: SECURITY FIX: 15. Juli 2008   alle Architekturen
  Mehrere Verwundbarkeiten wurden in X.Org entdeckt.
  RENDER-Erweiterung: Heap-Pufferüberlauf, RENDER-Erweiterung: Absturz, RENDER-Erweiterung: Speicherkorruption, MIT-SHM: Beliebiger Lesezugriff auf Speicher, RECORD- und Security-Erweiterungen: Speicherkorruption. CVE-2008-2360, CVE-2008-2361, CVE-2008-2362, CVE-2008-1379, CVE-2008-1377.
  Es existiert ein Quelltextpatch, der das Problem behebt.
  

• 002: SECURITY FIX: 3. April 2008   alle Architekturen
  Verhindere mögliche Entführungen von X11-weitergeleiteten Verbindungen mit sshd(8), indem nicht länger auf einem Port gelauscht wird, wenn nicht alle Adressfamilien erfolgreich registriert werden konnten.
  Es existiert ein Quelltextpatch, der das Problem behebt.
  

• 001: SECURITY FIX: 30. März 2008   alle Architekturen
  sshd(8) führte ~/.ssh/rc aus, selbst wenn in sshd_config(5) eine ForceCommand-Direktive angegeben wurde. Dies ermöglichte es Benutzern mit Schreibrechten auf diese Datei, beliebige Befehle auszuführen. Dieses Verhalten war zwar dokumentiert, aber dennoch ein unsicherer Standard und ein zusätzliches Ärgernis für Administratoren.
  Es existiert ein Quelltextpatch, der das Problem behebt.