CVE:CVE-2014-8476
CNNVD:CNNVD-201411-202
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。
FreeBSD 8.4版本至10.1-RC4版本的‘setlogin’函数中存在安全漏洞，该漏洞源于程序没有初始化存储登录名的缓冲区。本地攻击者可通过调用‘getlogin’函数利用该漏洞获取内核内存中的敏感信息。
solution:Upgrade freebsd freebsd to a higher version than 8.4,9.0,9.0:beta1,9.0:beta2,9.1,9.2,9.3,10.0,10.1,10.1:rc1,10.1:rc2,10.1:rc3,10.1:rc4,and avoid the version 8.4,9.0,9.0:beta1,9.0:beta2,9.1,9.2,9.3,10.0,10.1,10.1:rc1,10.1:rc2,10.1:rc3,10.1:rc4