svn commit: r48783 - head/de_DE.ISO8859-1/books/handbook/security

Bjoern Heidotting bhd at
Sat May 7 12:15:14 UTC 2016

Author: bhd
Date: Sat May  7 12:15:13 2016
New Revision: 48783

  Update to r44311:
  Update example Security Advisory and its descriptions.
  Reviewed by:	bcr
  Differential Revision:


Modified: head/de_DE.ISO8859-1/books/handbook/security/chapter.xml
--- head/de_DE.ISO8859-1/books/handbook/security/chapter.xml	Sat May  7 11:10:14 2016	(r48782)
+++ head/de_DE.ISO8859-1/books/handbook/security/chapter.xml	Sat May  7 12:15:13 2016	(r48783)
@@ -5,7 +5,7 @@
      $FreeBSDde: de-docproj/books/handbook/security/chapter.xml,v 1.178 2012/04/30 17:07:41 bcr Exp $
-     basiert auf: r44302
+     basiert auf: r44311
 <chapter xmlns="" xmlns:xlink="" version="5.0" xml:id="security">
@@ -3402,177 +3402,280 @@ You are advised to update or deinstall t
       <title>Wie sieht ein Sicherheitshinweis aus?</title>
-      <para>&os; Sicherheitshinweise haben das folgende Format:</para>
+      <para>Hier ist ein Beispiel für einen &os;
+	Sicherheitshinweis:</para>
-FreeBSD-SA-XX:XX.UTIL                                     Security Advisory
+Hash: SHA512
+FreeBSD-SA-14:04.bind                                       Security Advisory
                                                           The FreeBSD Project
-Topic:          denial of service due to some problem<co xml:id="co-topic"/>
+Topic:          BIND remote denial of service vulnerability
-Category:       core<co xml:id="co-category"/>
-Module:         sys<co xml:id="co-module"/>
-Announced:      2003-09-23<co xml:id="co-announce"/>
-Credits:        Person<co xml:id="co-credit"/>
-Affects:        All releases of &os;<co xml:id="co-affects"/>
-                &os; 4-STABLE prior to the correction date
-Corrected:      2003-09-23 16:42:59 UTC (RELENG_4, 4.9-PRERELEASE)
-                2003-09-23 20:08:42 UTC (RELENG_5_1, 5.1-RELEASE-p6)
-                2003-09-23 20:07:06 UTC (RELENG_5_0, 5.0-RELEASE-p15)
-                2003-09-23 16:44:58 UTC (RELENG_4_8, 4.8-RELEASE-p8)
-                2003-09-23 16:47:34 UTC (RELENG_4_7, 4.7-RELEASE-p18)
-                2003-09-23 16:49:46 UTC (RELENG_4_6, 4.6-RELEASE-p21)
-                2003-09-23 16:51:24 UTC (RELENG_4_5, 4.5-RELEASE-p33)
-                2003-09-23 16:52:45 UTC (RELENG_4_4, 4.4-RELEASE-p43)
-                2003-09-23 16:54:39 UTC (RELENG_4_3, 4.3-RELEASE-p39)<co xml:id="co-corrected"/>
-<acronym>CVE</acronym> Name:       CVE-XXXX-XXXX<co xml:id="co-cve"/>
+Category:       contrib
+Module:         bind
+Announced:      2014-01-14
+Credits:        ISC
+Affects:        FreeBSD 8.x and FreeBSD 9.x
+Corrected:      2014-01-14 19:38:37 UTC (stable/9, 9.2-STABLE)
+                2014-01-14 19:42:28 UTC (releng/9.2, 9.2-RELEASE-p3)
+                2014-01-14 19:42:28 UTC (releng/9.1, 9.1-RELEASE-p10)
+                2014-01-14 19:38:37 UTC (stable/8, 8.4-STABLE)
+                2014-01-14 19:42:28 UTC (releng/8.4, 8.4-RELEASE-p7)
+                2014-01-14 19:42:28 UTC (releng/8.3, 8.3-RELEASE-p14)
+CVE Name:       CVE-2014-0591
 For general information regarding FreeBSD Security Advisories,
 including descriptions of the fields above, security branches, and the
-following sections, please visit
+following sections, please visit <URL:>.
+I.   Background
+BIND 9 is an implementation of the Domain Name System (DNS) protocols.
+The named(8) daemon is an Internet Domain Name Server.
+II.  Problem Description
+Because of a defect in handling queries for NSEC3-signed zones, BIND can
+crash with an "INSIST" failure in name.c when processing queries possessing
+certain properties.  This issue only affects authoritative nameservers with
+at least one NSEC3-signed zone.  Recursive-only servers are not at risk.
+III. Impact
+An attacker who can send a specially crafted query could cause named(8)
+to crash, resulting in a denial of service.
+IV.  Workaround
+No workaround is available, but systems not running authoritative DNS service
+with at least one NSEC3-signed zone using named(8) are not vulnerable.
+V.   Solution
+Perform one of the following:
+1) Upgrade your vulnerable system to a supported FreeBSD stable or
+release / security branch (releng) dated after the correction date.
+2) To update your vulnerable system via a source code patch:
+The following patches have been verified to apply to the applicable
+FreeBSD release branches.
+a) Download the relevant patch from the location below, and verify the
+detached PGP signature using your PGP utility.
+[FreeBSD 8.3, 8.4, 9.1, 9.2-RELEASE and 8.4-STABLE]
+# fetch
+# fetch
+# gpg --verify bind-release.patch.asc
-I.   Background<co xml:id="co-backround"/>
+[FreeBSD 9.2-STABLE]
+# fetch
+# fetch
+# gpg --verify bind-stable-9.patch.asc
+b) Execute the following commands as root:
-II.  Problem Description<co xml:id="co-descript"/>
+# cd /usr/src
+# patch < /path/to/patch
+Recompile the operating system using buildworld and installworld as
+described in <URL:>.
-III. Impact<co xml:id="co-impact"/>
+Restart the applicable daemons, or reboot the system.
+3) To update your vulnerable system via a binary patch:
-IV.  Workaround<co xml:id="co-workaround"/>
+Systems running a RELEASE version of FreeBSD on the i386 or amd64
+platforms can be updated via the freebsd-update(8) utility:
+# freebsd-update fetch
+# freebsd-update install
-V.   Solution<co xml:id="co-solution"/>
+VI.  Correction details
+The following list contains the correction revision numbers for each
+affected branch.
-VI.  Correction details<co xml:id="co-details"/>
+Branch/path                                                      Revision
+- -------------------------------------------------------------------------
+stable/8/                                                         r260646
+releng/8.3/                                                       r260647
+releng/8.4/                                                       r260647
+stable/9/                                                         r260646
+releng/9.1/                                                       r260647
+releng/9.2/                                                       r260647
+- -------------------------------------------------------------------------
+To see which files were modified by a particular revision, run the
+following command, replacing NNNNNN with the revision number, on a
+machine with Subversion installed:
-VII. References<co xml:id="co-ref"/></programlisting>
+# svn diff -cNNNNNN --summarize svn://
+Or visit the following URL, replacing NNNNNN with the revision number:
-      <calloutlist>
-	<callout arearefs="co-topic">
+VII. References
+The latest revision of this advisory is available at
+-----END PGP SIGNATURE-----</programlisting>
+      <para>Jeder Sicherheitshinweis verwendet das folgende
+	Format:</para>
+      <itemizedlist>
+	<listitem>
+	  <para>Jeder Sicherheitshinweis wird mit dem
+	    <acronym>PGP</acronym>-Schlüssel des
+	    Sicherheitsbeauftragten unterzeichnet.  Der öffentliche
+	    Schlüssel des Sicherheitsbeauftragten kann in <xref
+	      linkend="pgpkeys"/> überprüft werden.</para>
+	</listitem>
+	<listitem>
+	  <para>Der Name des Sicherheitshinweises beginnt immer mit
+	    <literal>FreeBSD-SA-</literal> (für FreeBSD Security
+	    Advisory), gefolgt vom Jahr im zweistelligen Format
+	    (<literal>14:</literal>), gefolgt von der Anzahl von
+	    Sicherheitshinweisen für dieses Jahr
+	    (<literal>04.</literal>), gefolgt vom Namen der Anwendung
+	    oder des betroffenen Subsystems (<literal>bind</literal>).
+	    Der hier gezeigte Sicherheitshinweis ist der vierte
+	    Hinweis für das Jahr 2014 und betrifft die Anwendung
+	    <application>BIND</application>.</para>
+	</listitem>
+	<listitem>
 	  <para>Das Feld <literal>Topic</literal> enthält eine
-	    Beschreibung des Sicherheitsproblems und benennt das
-	    betroffene Programm.</para>
-	</callout>
+	    Beschreibung der Schwachstelle.</para>
+	</listitem>
-	<callout arearefs="co-category">
+	<listitem>
 	  <para>Das Feld <literal>Category</literal> beschreibt den
-	    betroffenen Systemteil.  Mögliche Werte für dieses
-	    Feld sind <literal>core</literal>, <literal>contrib</literal>
+	    betroffenen Systemteil.  Mögliche Werte für dieses Feld
+	    sind <literal>core</literal>, <literal>contrib</literal>
 	    oder <literal>ports</literal>.  Die Kategorie
-	    <literal>core</literal> gilt für Kernkomponenten
-	    des &os;-Betriebssystems, die Kategorie
+	    <literal>core</literal> gilt für Komponenten des
+	    &os;-Betriebssystems, die Kategorie
 	    <literal>contrib</literal> beschreibt zum Basissystem
-	    gehörende Software Dritter beispielsweise
-	    <application>Sendmail</application>.  Die Kategorie
-	    <literal>ports</literal> beschreibt Software, die
-	    Teil der Ports-Sammlung ist.</para>
-	</callout>
+	    gehörende Software Dritter, beispielsweise
+	    <application>BIND</application>.  Die Kategorie
+	    <literal>ports</literal> beschreibt Software, die Teil
+	    der Ports-Sammlung ist.</para>
+	</listitem>
-	<callout arearefs="co-module">
+	<listitem>
 	  <para>Das Feld <literal>Module</literal> beschreibt die
-	    betroffene Komponente.  Im Beispiel ist
-	    <literal>sys</literal> angegeben, das heißt
-	    dieses Problem betrifft eine Komponente, die vom
-	    Kernel benutzt wird.</para>
-	</callout>
+	    betroffene Komponente.  Im diesem Beispiel ist das
+	    <literal>bind</literal>-Modul betroffen, dass heißt
+	    dieses Problem betrifft eine Anwendung aus dem
+	    Betriebssystem.</para>
+	</listitem>
-	<callout arearefs="co-announce">
+	<listitem>
 	  <para>Das Feld <literal>Announced</literal> gibt den
 	    Zeitpunkt der Bekanntgabe des Sicherheitshinweises
-	    an.  Damit existiert das Sicherheitsproblem,
-	    ist vom Sicherheits-Team bestätigt worden
-	    und eine entsprechende Korrektur wurde in das
-	    Quellcode-Repository von &os; gestellt.</para>
-	</callout>
+	    an.  Das bedeutet, dass das Sicherheitsteam das Problem
+	    bestätigt hat und das eine entsprechende Korrektur bereits
+	    im &os; Quellcode-Repository zur Verfügung steht .</para>
+	</listitem>
-	<callout arearefs="co-credit">
+	<listitem>
 	  <para>Das Feld <literal>Credits</literal> gibt die Person
 	    oder Organisation an, die das Sicherheitsproblem
-	    bemerkte und gemeldet hat.</para>
-	</callout>
+	    bemerkt und gemeldet hat.</para>
+	</listitem>
-	<callout arearefs="co-affects">
-	  <para>Welche &os;-Releases betroffen sind, ist im Feld
-	    <literal>Affects</literal> angegeben.  Die Version einer
-	    Datei, die zum Kernel gehört, können Sie
-	    schnell mit &man.ident.1; ermitteln.  Bei Ports
-	    ist die Versionsnummer angegeben, die Sie im Verzeichnis
-	    <filename>/var/db/pkg</filename> finden.
-	    Wenn Sie Ihr System nicht täglich aktualisieren,
-	    ist Ihr System wahrscheinlich betroffen.</para>
-	</callout>
-	<callout arearefs="co-corrected">
-	  <para>Wann das Problem in welchem Release behoben wurde,
-	    steht im Feld <literal>Corrected</literal>.</para>
-	</callout>
+	<listitem>
+	  <para>Das Feld <literal>Affects</literal> listet die
+	    &os;-Releases auf, die von dem Problem betroffen
+	    sind.</para>
+	</listitem>
+	<listitem>
+	  <para>Das Feld <literal>Corrected</literal> zeigt an,
+	    wann das Problem in welchem Release behoben wurde.</para>
+	</listitem>
-	<callout arearefs="co-cve">
+	<listitem>
 	  <para>Reserviert für Informationen, über die
-	    in der <link xlink:href="">Common
-	      Vulnerabilities Database</link> nach Sicherheitslücken
+	    auf <link xlink:href="">
+</link> nach Sicherheitslücken
 	    gesucht werden kann.</para>
-	</callout>
+	</listitem>
-	<callout arearefs="co-backround">
+	<listitem>
 	  <para>Im Feld <literal>Background</literal> wird
-	    das betroffene Werkzeug beschrieben.  Meist finden Sie
-	    hier warum das Werkzeug Bestandteil von &os; ist,
-	    wofür es benutzt wird und eine kurze
-	    Darstellung der Herkunft des Werkzeugs.</para>
-	</callout>
-	<callout arearefs="co-descript">
-	  <para>Im Feld <literal>Problem Description</literal> befindet
-	    sich eine genaue Darstellung des Sicherheitsproblems.
-	    Hier wird fehlerhafter Code beschrieben oder geschildert,
-	    wie ein Werkzeug ausgenutzt wird.</para>
-	</callout>
+	    das betroffene Modul beschrieben.</para>
+	</listitem>
+	<listitem>
+	  <para>Im Feld <literal>Problem Description</literal> wird
+	    das Sicherheitsproblem beschrieben.  Hier wird
+	    fehlerhafter Code beschrieben oder geschildert,
+	    wie ein Werkzeug ausgenutzt werden könnte.</para>
+	</listitem>
-	<callout arearefs="co-impact">
+	<listitem>
 	  <para>Das Feld <literal>Impact</literal> beschreibt die
-	    Auswirkungen des Sicherheitsproblems auf ein System,
-	    beispielsweise erweiterte Rechte oder gar
-	    Superuser-Rechte für normale Benutzer.</para>
-	</callout>
+	    Auswirkungen des Sicherheitsproblems auf ein
+	    System.</para>
+	</listitem>
-	<callout arearefs="co-workaround">
+	<listitem>
 	  <para>Im Feld <literal>Workaround</literal> wird
 	    eine Umgehung des Sicherheitsproblems beschrieben.
 	    Die Umgehung ist für Administratoren gedacht,
-	    die ihr System aus Zeitnot, Netzwerk-technischen oder
-	    anderen Gründen nicht aktualisieren können.
-	    Nehmen Sie Sicherheitsprobleme ernst:  Auf einem
-	    betroffenen System sollte das Problem entweder behoben
-	    oder, wie hier beschrieben, umgangen werden.</para>
-	</callout>
+	    die das System aus Zeitnot, Netzwerk-technischen oder
+	    anderen Gründen nicht aktualisieren können.</para>
+	</listitem>
-	<callout arearefs="co-solution">
-	  <para>Im Feld <literal>Solution</literal> enthält eine
+	<listitem>
+	  <para>Das Feld <literal>Solution</literal> enthält eine
 	    getestete Schritt-für-Schritt Anleitung, die das
 	    Sicherheitsproblem behebt.</para>
-	</callout>
+	</listitem>
-	<callout arearefs="co-details">
+	<listitem>
 	  <para>Das Feld <literal>Correction Details</literal>
 	    enthält die <application>Subversion</application>-Tags
 	    der betroffenen Dateien zusammen mit zugehörigen
-	    Revisionsnummern.</para>
-	</callout>
+	    Revisionsnummern, in denen das Problem behoben
+	    wurde.</para>
+	</listitem>
-	<callout arearefs="co-ref">
+	<listitem>
 	  <para>Im Feld <literal>References</literal> finden sich
-	    Verweise auf weitere Informationsquellen.  Dies können
-	    URLs zu Webseiten, Bücher, Mailinglisten und Newsgroups
-	    sein.</para>
-	</callout>
-      </calloutlist>
+	    Verweise auf weitere Informationsquellen.</para>
+	</listitem>
+      </itemizedlist>

More information about the svn-doc-all mailing list