2. Avis de securité

Les dépassements de tampons dans kadmind(8) et k5admin ont été corrigés. Plus de détails sont fournis dans l'avis de sécurité FreeBSD-SA-02:40.

Des erreurs dans smrsh(8), permettant aux utilisateurs de passer outre les restrictions d'exécution de certains programmes, ont été fixées dans FreeBSD 4.11-RELEASE. Comme l'avis de sécurité applicable (FreeBSD-SA-02:41) n'était pas disponible lors de la génération de la version, ceci n'a pas été inclus dans les notes de version.

Des dépassements de tampons dans l'application DNS resolver(3), résultants dans des erreurs d'applications, ont été corrigés. Ce changement n'a pas été mentionné dans les notes de version, car l'avis de sécurité applicable (FreeBSD-SA-02:42) n'a été mis en ligne qu'après la génération de la version.

Les multiples vulnérabilités dans BIND ont été corrigées comme décrit dans FreeBSD-SA-02:43.