Avis du CERT-FR
Objet : Vulnérabilité de OpenSSH
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Divulgation d'information
- Élévation de privilèges
Systèmes affectés
OpenSSH versions antérieures à la version 4.2p1.
Description
Deux vulnérabilités dans OpenSSH permettent à un utilisateur mal intentionné de contourner la politique de sécurité, d'avoir accès à des informations non autorisées ou d'élever ses privilèges.
Solution
Mettre à jour OpenSSH en version 4.2p1.
OpenSSH peut se télécharger à l'adresse suivante :
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/
Documentation
-
Annonce de la sortie de OpenSSH version 4.2 du 01 septembre 2005 :
http://www.mindrot.org/pipermail/openssh-unix-announce/2005-September/000083.html -
Bulletin de sécurité Mandriva MDKSA-2005:172 du 6 octobre 2005 :
http://www.mandriva.com/security/advisories?name=MDKSA-2005:172 -
Bulletin de sécurité Red Hat :
http://rhn.redhat.com/errata/RHSA-2005-527.html -
Mise à jour Fedora : Fedora Core 3
http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/ -
Site Internet de OpenSSH :
http://www.openssh.com
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 septembre 2005 | version initiale. |
| 09 septembre 2005 | Mise à jour Fedora. |
| 06 octobre 2005 | Bulletin de sécurité Red Hat. |
| 07 octobre 2005 | Bulletin de sécurité Mandriva. |