FreeBSD 安全公告的样式类似下面的范例， 这一例子来自
freebsd-security-notifications 邮件列表。
=============================================================================FreeBSD-SA-XX:XX.UTIL Security Advisory The FreeBSD ProjectTopic: denial of service due to some problemCategory: coreModule: sysAnnounced: 2003-09-23Credits: PersonAffects: All releases of FreeBSD FreeBSD 4-STABLE prior to the correction dateCorrected: 2003-09-23 16:42:59 UTC (RELENG_4, 4.9-PRERELEASE) 2003-09-23 20:08:42 UTC (RELENG_5_1, 5.1-RELEASE-p6) 2003-09-23 20:07:06 UTC (RELENG_5_0, 5.0-RELEASE-p15) 2003-09-23 16:44:58 UTC (RELENG_4_8, 4.8-RELEASE-p8) 2003-09-23 16:47:34 UTC (RELENG_4_7, 4.7-RELEASE-p18) 2003-09-23 16:49:46 UTC (RELENG_4_6, 4.6-RELEASE-p21) 2003-09-23 16:51:24 UTC (RELENG_4_5, 4.5-RELEASE-p33) 2003-09-23 16:52:45 UTC (RELENG_4_4, 4.4-RELEASE-p43) 2003-09-23 16:54:39 UTC (RELENG_4_3, 4.3-RELEASE-p39)CVE Name: CVE-XXXX-XXXXFor general information regarding FreeBSD Security Advisories,including descriptions of the fields above, security branches, and thefollowing sections, please visithttp://www.FreeBSD.org/security/.I. BackgroundII. Problem DescriptionIII. ImpactIV. WorkaroundV. SolutionVI. Correction detailsVII. References
| Topic(标题) 一栏说明了问题到底是什么。
它基本上是对所发现的安全问题及其所涉及的工具的描述。
|
| Category (分类) 是指系统中受到影响的组件，
这一栏可能是 core、 contrib，
或者 ports 之一。 core
分类表示安全弱点影响到了 FreeBSD 操作系统的某个核心组件。
contrib 分类表示弱点存在于某个捐赠给
FreeBSD Project 的软件， 例如
sendmail。
最后是 ports， 它表示该弱点影响了 Ports
Collection 中的某个第三方软件。
|
| Module(模块) 一栏给出了组件的具体位置，
例如 sys。 在这个例子中， 可以看到
sys 模块是存在问题的； 因此，
这个漏洞会影响某个在内核中的组件。
|
| Announced(发布时间) 一栏反映了与安全公告有关的数据是什么时候公之于众的。
这说明安全团队已经证实问题确实存在， 而补丁已经写入了 FreeBSD
的代码库。
|
| Credits(作者) 一栏给出了注意到问题存在并报告它的个人或团体。
|
| The Affects(影响范围) 一栏给出了 FreeBSD 的哪些版本存在这个漏洞。
对于内核来说， 检视受影响的文件上执行的 ident 输出可以帮助确认文件版本。
对于 ports， 版本号在 /var/db/pkg
里面的 port 的名字后面列出。
如果系统没有与 FreeBSD CVS 代码库同步并每日构建，
它很可能是有问题的。 |
| Corrected(修正时间) 一栏给出了发行版本中修正问题的具体日期、时间和时差。
|
| 在公共漏洞数据库 (Common Vulnerabilities Database) 系统中预留的，
用于查看漏洞的标识信息。 |
| Background(技术背景) 一栏提供了受影响的组件的作用。
多数时候这一部分会说明为什么 FreeBSD 中包含了它， 它的作用， 以及它的一些原理。
|
| Problem Description(问题描述) 一栏深入阐述安全漏洞的技术细节。
这部分有时会包括有问题的代码相关的详细情况，
甚至是这个部件如何能够被恶意利用并打开漏洞的细节。
|
| Impact(影响) 一栏描述了问题能够造成的影响类型。
例如， 可能导致拒绝服务攻击， 权限提升， 甚至导致得到超级用户的权限。
|
| Workaround(应急方案) 一栏给出了系统管理员在暂时无法升级系统时可以采取的临时性对策。
这些原因可能包括时间限制， 网络资源的限制， 或其它因素。
不过无论如何， 安全不能够被轻视， 有问题的系统要么应该打补丁，
要么应该实施这种应急方案。
|
| Solution(解决方案) 一栏提供了如何给有问题的系统打补丁的方法。
这是经过逐步测试和验证过的给系统打补丁并让其安全地工作的方法。
|
| =Correction Details(修正细节) 一栏展示了针对
CVS 分支或某个发行版的修正特征。
同时也提供了每个分支上相关文件的版本号。 |
| References(文献) 一栏通常会给出其它信息的来源。
这可能包括 URL， 书籍、 邮件列表以及新闻组。
|