CVE:CVE-2009-1436
CNNVD:CNNVD-200904-489
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。
FreeBSD的C库(libc)包含有用于创建和访问Berkeley DB 1.85数据库文件的代码。由于Berkeley DB向数据库文件中写入了从malloc(3)获得的未初始化内存，使用db(3)接口创建Berkeley数据库文件的程序可能向数据库文件泄露敏感信息。如果其他用户可以读取这些文件，就会导致泄漏敏感信息，如登录凭据。
solution:Upgrade freebsd freebsd to a higher version than 6.3,6.3:release_p10,6.4,6.4:release_p4,6.4:stable,7.0,7.0:release-p12,7.1,7.1:release-p5,7.2:pre-release,and avoid the version 6.3,6.3:release_p10,6.4,6.4:release_p4,6.4:stable,7.0,7.0:release-p12,7.1,7.1:release-p5,7.2:pre-release