FreeBSD SAが出た。
■BIND named(8) cache poisoning with DNSSEC validation
http://security.freebsd.org/advisories/FreeBSD-SA-10:01.bind.asc
11月下旬に出たこの問題への対応。DNSSECがらみ。workaroundとしてはDNSSECの設定をdisabledにしていれば問題はないということではあるが、可能なら更新しておくほうが望ましいであろうか。
■ntpd mode 7 denial of service
http://security.freebsd.org/advisories/FreeBSD-SA-10:02.ntpd.asc
ntpdに悩まされた昨年末。ようやくpatch公開ということに。
■ZFS ZIL playback with insecure permissions
http://security.freebsd.org/advisories/FreeBSD-SA-10:03.zfs.asc
ZFS関連のもんだい。ZILにsetattrのreplay codeが記録されている際においてクラッシュした場合、その後ZILによってreplayされる際にmode 07777という不正値が書き込まれてしまうという問題。たぶん。ZFSわかってないのでアレですが。