「freebsd-update fetch」または「freebsd-update upgrade」を介して FreeBSD への更新版をダウンロードする際は、構成ファイルに変更をマージする目的と、インストール済みの更新をロールバックできるようにするための両方のために、freebsd-update(8) ユーティリティが現在インストールされているファイルをその作業ディレクトリ（デフォルトでは /var/db/freebsd-update）にコピーします。

freebsd-update(8) により使用されるデフォルトの作業ディレクトリは、通常すべてのローカルユーザーがその内容を見ることができる権限で FreeBSD のインストール中に作成され、freebsd-update(8) は、前述のディレクトリに保存されているファイルへのアクセスを制限する手順を何ら取りません。

検出

FreeBSD：FreeBSD -- freebsd-update(8) の不適切なディレクトリ権限（6e87b696-ca3e-11df-aade-0050568f000c）

high Nessus プラグイン ID 50332

変更ログが見つかりません