> For the complete documentation index, see [llms.txt](https://book.bsdcn.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://book.bsdcn.org/release/freebsd-8.4-release/8.4-errata.md).
# FreeBSD 8.4-RELEASE 勘误
**FreeBSD 项目**
版权 © 2015 FreeBSD 文档项目
```ini
最后修改于 2015-02-05，由 gjb 修改。
```
FreeBSD 是 FreeBSD 基金会的注册商标。
Intel、Celeron、Centrino、Core、EtherExpress、i386、i486、Itanium、Pentium 和 Xeon 是 Intel Corporation 或其子公司在美国及其他国家的商标或注册商标。
SPARC、SPARC64 和 UltraSPARC 是 SPARC 国际公司在美国及其他国家的商标。SPARC 国际公司拥有所有 SPARC 商标，并根据许可协议允许其成员适当使用这些商标。
许多制造商和销售商用于区分其产品的标识被声明为商标。本文档中出现这些标识时，如果 FreeBSD 项目已知该商标声明，这些标识后面会加上“™”或“®”符号。
## 摘要
本文列出 FreeBSD 8.4-RELEASE 的勘误项，包含发行后或在发行周期后期发现的、未能纳入发行版文档的重要信息。这些信息包括安全公告，以及与可能影响软件或文档运行或可用性相关的消息。在安装本版本 FreeBSD 之前，应始终查阅本文档的最新版本。
FreeBSD 8.4-RELEASE 的勘误文档将维护至 FreeBSD 8.4-RELEASE 生命周期结束。
## 1 引言
本勘误文档包含关于 FreeBSD 8.4-RELEASE 的“最新消息”。在安装本版本之前，务必查阅本文档，以了解可能在发布后已经发现并修复的问题。
随发行版实际分发的任何勘误文档副本（例如在 CDROM 发行版上）按定义均已过时，但其他副本在互联网上保持更新，应作为本发行版的“当前勘误”查阅。这些其他勘误副本位于 ，以及任何保持该位置最新镜像的站点。
FreeBSD 8.4-STABLE 的源代码和二进制快照也包含本文档的最新副本（截至快照生成时）。
所有 FreeBSD CERT 安全公告列表，请参阅 或 。
## 2 安全公告
以下安全公告中描述的问题已在 8.4-RELEASE 中修复。更多信息，请参阅 上提供的各个公告。
| 公告 | 日期 | 主题 |
| --------------------------------------------------------------------------------------------------------------- | ---------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| [FreeBSD-SA-13:07.bind](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-13:07.bind.asc) | 2013 年 7 月 26 日 | [named(8)](http://www.FreeBSD.org/cgi/man.cgi?query=named\&sektion=8) 中的拒绝服务漏洞 |
| [FreeBSD-SA-13:09.ip\_multicast](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-13:09.ip_multicast.asc) | 2013 年 8 月 21 日 | 计算临时缓冲区大小时的整数溢出可能导致缓冲区对于请求的操作过小 |
| [FreeBSD-SA-13:10.sctp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-13:10.sctp.asc) | 2013 年 8 月 21 日 | 修复 SCTP 状态 cookie 可能导致内核内存泄露的 bug |
| [FreeBSD-SA-13:12.ifioctl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-13:12.ifioctl.asc) | 2013 年 9 月 10 日 | 在 IPv6 和 NetATM 中，在套接字层停止 `SIOCSIFADDR`、`SIOCSIFBRDADDR`、`SIOCSIFDSTADDR` 和 `SIOCSIFNETMASK`，而不是在未经验证或凭据检查的情况下传递至链路层 |
| [FreeBSD-SA-13:13.nullfs](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-13:13.nullfs.asc) | 2013 年 9 月 10 日 | 阻止同一底层文件系统的不同 nullfs 挂载之间的跨挂载硬链接 |
| [FreeBSD-SA-14:01.bsnmpd](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:01.bsnmpd.asc) | 2014 年 1 月 14 日 | bsnmpd 远程拒绝服务漏洞 |
| [FreeBSD-SA-14:02.ntpd](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:02.ntpd.asc) | 2014 年 1 月 14 日 | ntpd 分布式反射拒绝服务漏洞 |
| [FreeBSD-SA-14:04.bind](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:04.bind.asc) | 2014 年 1 月 14 日 | BIND 远程拒绝服务漏洞 |
| [FreeBSD-SA-14:05.nfsserver](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:05.nfsserver.asc) | 2014 年 4 月 8 日 | NFS 死锁漏洞 |
| [FreeBSD-SA-14:06.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:06.openssl.asc) | 2014 年 4 月 8 日 | OpenSSL 中的 ECDSA 缓存侧信道攻击 |
| [FreeBSD-SA-14:08.tcp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:08.tcp.asc) | 2014 年 4 月 30 日 | TCP 重组漏洞 |
| [FreeBSD-SA-14:11.sendmail](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:11.sendmail.asc) | 2014 年 6 月 5 日 | sendmail close-on-exec 标志处理不当 |
| [FreeBSD-SA-14:12.ktrace](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:12.ktrace.asc) | 2014 年 6 月 5 日 | ktrace 内存泄露 |
| [FreeBSD-SA-14:14.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:14.openssl.asc) | 2014 年 6 月 5 日 | OpenSSL 多个漏洞 |
| [FreeBSD-SA-14:16.file](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:16.file.asc) | 2014 年 6 月 5 日 | [file(1)](http://www.FreeBSD.org/cgi/man.cgi?query=file\&sektion=1) 和 [libmagic(3)](http://www.FreeBSD.org/cgi/man.cgi?query=libmagic\&sektion=3) 中的多个漏洞 |
| [FreeBSD-SA-14:17.kmem](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:17.kmem.asc) | 2014 年 7 月 8 日 | 控制消息和 SCTP 通知中的内核内存泄露 |
| [FreeBSD-SA-14:18.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:18.openssl.asc) | 2014 年 9 月 9 日 | OpenSSL 中的多个漏洞 |
| [FreeBSD-SA-14:19.tcp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:19.tcp.asc) | 2014 年 9 月 16 日 | TCP 数据包处理中的拒绝服务 |
| [FreeBSD-SA-14:21.routed](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:21.routed.asc) | 2014 年 10 月 21 日 | [routed(8)](http://www.FreeBSD.org/cgi/man.cgi?query=routed\&sektion=8) 拒绝服务漏洞 |
| [FreeBSD-SA-14:23.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:23.openssl.asc) | 2014 年 10 月 21 日 | OpenSSL 中的多个漏洞 |
| [FreeBSD-SA-14:25.setlogin](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:25.setlogin.asc) | 2014 年 11 月 4 日 | [setlogin(2)](http://www.FreeBSD.org/cgi/man.cgi?query=setlogin\&sektion=2) 和 [getlogin(2)](http://www.FreeBSD.org/cgi/man.cgi?query=getlogin\&sektion=2) 中的内核栈泄露 |
| [FreeBSD-SA-14:26.ftp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:26.ftp.asc) | 2014 年 11 月 4 日 | [ftp(1)](http://www.FreeBSD.org/cgi/man.cgi?query=ftp\&sektion=1) 中的远程命令执行 |
| [FreeBSD-SA-14:28.file](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:28.file.asc) | 2014 年 12 月 10 日 | [file(1)](http://www.FreeBSD.org/cgi/man.cgi?query=file\&sektion=1) 和 [libmagic(3)](http://www.FreeBSD.org/cgi/man.cgi?query=libmagic\&sektion=3) 中的多个漏洞 |
| [FreeBSD-SA-14:29.bind](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:29.bind.asc) | 2014 年 12 月 10 日 | BIND 远程拒绝服务漏洞 |
| [FreeBSD-SA-14:31.ntp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-14:31.ntp.asc) | 2014 年 12 月 23 日 | NTP 套件中的多个漏洞 |
| [FreeBSD-SA-15:01.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:01.openssl.asc) | 2015 年 1 月 14 日 | OpenSSL 中的多个漏洞 |
| [FreeBSD-SA-15:02.kmem](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:02.kmem.asc) | 2015 年 1 月 27 日 | 修复 SCTP SST\_VALUE 内核内存损坏和泄露漏洞 |
| [FreeBSD-SA-15:03.sctp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:03.sctp.asc) | 2015 年 1 月 27 日 | 修复 SCTP 流重置漏洞 |
| [FreeBSD-SA-15:04.igmp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:04.igmp.asc) | 2015 年 2 月 25 日 | IGMP 协议中的整数溢出 |
| [FreeBSD-SA-15:05.igmp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:05.bind.asc) | 2015 年 2 月 25 日 | 远程拒绝服务漏洞 |
| [FreeBSD-SA-15:06.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:06.openssl.asc) | 2015 年 3 月 19 日 | 多个漏洞 |
| [FreeBSD-SA-15:07.ntp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:07.ntp.asc) | 2015 年 4 月 7 日 | 多个漏洞 |
| [FreeBSD-SA-15:09.ipv6](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:09.ipv6.asc) | 2015 年 4 月 7 日 | 路由器通告拒绝服务 |
| [FreeBSD-SA-15:10.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:10.openssl.asc) | 2015 年 6 月 16 日 | 多个漏洞 |
| [FreeBSD-SA-15:11.bind](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:11.bind.asc) | 2015 年 7 月 7 日 | 解析器远程拒绝服务 |
| [FreeBSD-SA-15:13.tcp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:13.tcp.asc) | 2015 年 7 月 21 日 | 由于会话卡在 `LAST_ACK` 状态导致的资源耗尽 |
| [FreeBSD-SA-15:15.tcp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:15.tcp.asc) | 2015 年 7 月 28 日 | TCP 重组中的资源耗尽 |
| [FreeBSD-SA-15:16.openssh](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:16.openssh.asc) | 2015 年 7 月 28 日 | 多个漏洞 |
| [FreeBSD-SA-15:17.bind](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-15:17.bind.asc) | 2015 年 7 月 28 日 | 远程拒绝服务漏洞 |
## 3 勘误通知
| 勘误 | 日期 | 主题 |
| ------------------------------------------------------------------------------------------------------------------ | ------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| [FreeBSD-EN-13:01.fxp](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-13:01.fxp.asc) | 2013 年 6 月 28 日 | 修复 [dhclient(8)](http://www.FreeBSD.org/cgi/man.cgi?query=dhclient\&sektion=8) 无限尝试初始化 [fxp(4)](http://www.FreeBSD.org/cgi/man.cgi?query=fxp\&sektion=4) 的问题 |
| [FreeBSD-EN-13:02.vtnet](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-13:02.vtnet.asc) | 2013 年 6 月 28 日 | 修复发送到附加 MAC 地址的帧未转发至 [vtnet(4)](http://www.FreeBSD.org/cgi/man.cgi?query=vtnet\&sektion=4) 接口的问题 |
| [FreeBSD-EN-13:04.freebsd-update](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-13:04.freebsd-update.asc) | 2013 年 10 月 26 日 | 多项修复 |
| [FreeBSD-EN-13:05.freebsd-update](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-13:05.freebsd-update.asc) | 2013 年 11 月 28 日 | 修复 INDEX 生成 |
| [FreeBSD-EN-14:01.random](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:01.random.asc) | 2014 年 1 月 14 日 | 默认禁用硬件 RNG |
| [FreeBSD-EN-14:02.mmap](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:02.mmap.asc) | 2014 年 1 月 14 日 | 修复栈条目的错误合并 |
| [FreeBSD-EN-14:03.pkg](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:03.pkg.asc) | 2014 年 5 月 15 日 | 添加 pkg 引导、配置和公钥 |
| [FreeBSD-EN-14:04.kldxref](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:04.kldxref.asc) | 2014 年 5 月 15 日 | 改进 [kldxref(8)](http://www.FreeBSD.org/cgi/man.cgi?query=kldxref\&sektion=8) 的构建可重复性 |
| [FreeBSD-EN-14:06.exec](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:06.exec.asc) | 2014 年 6 月 3 日 | 修复从线程进程执行时的三重错误 |
| [FreeBSD-EN-14:08.heimdal](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:08.heimdal.asc) | 2014 年 6 月 24 日 | 修复 `gss_pseudo_random()` 互操作性问题 |
| [FreeBSD-EN-14:09.jail](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:09.jail.asc) | 2014 年 7 月 8 日 | 修复使用 WITHOUT\_INET/WITHOUT\_INET6 时 Jail 无法启动的问题 |
| [FreeBSD-EN-14:10.tzdata](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:10.tzdata.asc) | 2014 年 10 月 21 日 | 时区数据文件更新 |
| [FreeBSD-EN-14:12.zfs](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:12.zfs.asc) | 2014 年 11 月 4 日 | 修复 NFSv4 和 ZFS 缓存一致性问题 |
| [FreeBSD-EN-14:13.freebsd-update](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-14:13.freebsd-update.asc) | 2014 年 12 月 23 日 | 修复目录删除问题 |
| [FreeBSD-EN-15:02.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-15:02.openssl.asc) | 2015 年 2 月 25 日 | OpenSSL 更新 |
| [FreeBSD-EN-15:03.freebsd-update](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-15:03.freebsd-update.asc) | 2015 年 2 月 25 日 | [freebsd-update(8)](http://www.FreeBSD.org/cgi/man.cgi?query=freebsd-update\&sektion=8) 以次优顺序更新库 |
| [FreeBSD-EN-15:04.freebsd-update](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-15:04.freebsd-update.asc) | 2015 年 5 月 13 日 | [freebsd-update(8)](http://www.FreeBSD.org/cgi/man.cgi?query=freebsd-update\&sektion=8) 未确保上一次升级已完成 |
| [FreeBSD-EN-15:06.file](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-15:06.file.asc) | 2015 年 6 月 9 日 | 多个拒绝服务问题 |
| [FreeBSD-EN-15:08.sendmail](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-15:08.sendmail.asc) | 2015 年 6 月 30 日（修订） | Sendmail TLS/DH 互操作性改进 |
## 4 待解决问题
\[20130613] [vtnet(4)](http://www.FreeBSD.org/cgi/man.cgi?query=vtnet\&sektion=4) 网络接口驱动程序在使用 QEMU 1.4.1 及更高版本配置时显示以下消息：
```sh
vtnet0: error setting host MAC filter table
```
当接口仅有一个 MAC 地址时，此消息无害。此问题的补丁已提交至 PR [kern/178955](http://www.FreeBSD.org/cgi/query-pr.cgi?pr=178955)。
\[20130609] [jail(8)](http://www.FreeBSD.org/cgi/man.cgi?query=jail\&sektion=8) 配置存在不兼容性，因为 [jail(8)](http://www.FreeBSD.org/cgi/man.cgi?query=jail\&sektion=8) 工具和 `rc.d/jail` 脚本已更改。更具体地说，以下 [sysctl(8)](http://www.FreeBSD.org/cgi/man.cgi?query=sysctl\&sektion=8) 变量不能用于设置 Jail 的默认参数：
```sh
security.jail.mount_zfs_allowed
security.jail.mount_procfs_allowed
security.jail.mount_nullfs_allowed
security.jail.mount_devfs_allowed
security.jail.mount_allowed
security.jail.chflags_allowed
security.jail.allow_raw_sockets
security.jail.sysvipc_allowed
security.jail.socket_unixiproute_only
security.jail.set_hostname_allowed
```
这些可以通过手动使用 [sysctl(8)](http://www.FreeBSD.org/cgi/man.cgi?query=sysctl\&sektion=8) 工具、[sysctl.conf(5)](http://www.FreeBSD.org/cgi/man.cgi?query=sysctl.conf\&sektion=5) 文件设置，或者对于其中一些，可以通过 [rc.conf(5)](http://www.FreeBSD.org/cgi/man.cgi?query=rc.conf\&sektion=5) 中的以下变量设置：
```sh
jail_set_hostname_allow="yes"
jail_socket_unixiproute_only="yes"
jail_sysvipc_allow="yes"
```
这些参数现在必须在 [rc.conf(5)](http://www.FreeBSD.org/cgi/man.cgi?query=rc.conf\&sektion=5) 中的 `jail_parameters`（或 `jail__parameters` 用于每个 Jail 的配置）中指定。例如：
```sh
jail_parameters="allow.sysvipc allow.raw_sockets"
```
有效关键字如下。更多详情，请参阅 [jail(8)](http://www.FreeBSD.org/cgi/man.cgi?query=jail\&sektion=8) 手册页。
```sh
allow.set_hostname
allow.sysvipc
allow.raw_sockets
allow.chflags
allow.mount
allow.mount.devfs
allow.mount.nullfs
allow.mount.procfs
allow.mount.zfs
allow.quotas
allow.socket_af
```
\[20130608] FreeBSD 8.4-RELEASE 不再支持 FreeBSD CVS 仓库。部分文档错误地将 `RELENG_8_4_0_RELEASE` 称为发行版的 CVS 标签，将 `RELENG_8_4` 称为 8.4-RELEASE 安全分支的 CVS 分支标签。但是，FreeBSD 项目不再支持 FreeBSD CVS 仓库，8.4-RELEASE 已使用 FreeBSD subversion 仓库发布。`RELENG_8_4` 对应于 `svn://svn.FreeBSD.org/base/releng/8.4`，`RELENG_8_4_0_RELEASE` 对应于 `svn://svn.FreeBSD.org/base/release/8.4.0`。请注意，8.4-RELEASE 的 FreeBSD 源代码树及其安全分支无法通过官方 CVSup 服务器更新。
\[20130607]（已移除关于 [bge(4)](http://www.FreeBSD.org/cgi/man.cgi?query=bge\&sektion=4) 网络接口驱动程序问题的内容，因为该内容不正确）
\[20130606] [fxp(4)](http://www.FreeBSD.org/cgi/man.cgi?query=fxp\&sektion=4) 网络接口驱动程序可能与 [dhclient(8)](http://www.FreeBSD.org/cgi/man.cgi?query=dhclient\&sektion=8) 工具配合不佳。更具体地说，如果 **/etc/rc.conf** 包含以下行：
```sh
ifconfig_fxp0="DHCP"
```
以激活 DHCP 客户端配置网络接口，将显示以下通知消息，并且 [dhclient(8)](http://www.FreeBSD.org/cgi/man.cgi?query=dhclient\&sektion=8) 工具会无限尝试初始化网络接口。
```sh
kernel: fxp0: link state changed to UP
kernel: fxp0: link state changed to DOWN
```
修复此问题的补丁将作为勘误通知发布。
## 5 最新消息和修正
\[20130606] 如 FreeBSD 8.4-RELEASE 发行说明所述，FreeBSD ZFS 子系统已更新以支持 ZFS 池的 feature flags。但是，新创建的 ZFS 池的默认版本号仍为 `28`。
这是因为 FreeBSD 9.0 和 9.1 不支持 feature flags。这意味着支持 feature flags 的 ZFS 池无法在 FreeBSD 9.0 和 9.1 上使用。带有 v28 ZFS 池的 8.X 系统可以无问题地升级至 9.X。请注意，[zfs(8)](http://www.FreeBSD.org/cgi/man.cgi?query=zfs\&sektion=8) `send` 和 `receive` 命令在不同版本的池之间无法工作。一旦 ZFS 池从 v28 升级，就无法将系统升级到 FreeBSD 9.0 和 9.1。FreeBSD 9.2 及更高版本将支持带有 feature flags 的 ZFS 池。
要创建支持 feature flags 的 ZFS 池，请使用 [zpool(8)](http://www.FreeBSD.org/cgi/man.cgi?query=zpool\&sektion=8) 命令 `create`，然后使用 [zpool(8)](http://www.FreeBSD.org/cgi/man.cgi?query=zpool\&sektion=8) 命令 `upgrade`。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://book.bsdcn.org/release/freebsd-8.4-release/8.4-errata.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.