Avis du CERT-FR

Risque

• Élévation de privilèges

Systèmes affectés

• OpenSSH 3.x ;
• OpenSSH 4.x.

Documentation

• Bulletin de sécurité Mandriva

  http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:034

• Bulletin de sécurité Gentoo GLSA 200602-11 du 20 février 2006 :

  http://www.gentoo.org/security/en/glsa/glsa-200602-11.xml

• Bulletin de sécurité IBM :

  http://www14.software.ibm.com/webapp/set2/sas/f/hmc/power5/install/v52.Readme.html#MH00688

• Bulletin de sécurité RedHat RHSA-2006:0044 du 07 mars 2006 :

  https://rhn.redhat.com/errata/RHSA-2006-0044.html

• Bulletin de sécurité SGI 20060703-01-P du 31 juillet 2006 :

  ftp://patches.sgi.com/support/free/security/advisories/20060703-01-U.asc

• Bulletin de sécurité SUSE SUSE-SA:2006:008 du 14 février 2006 :

  http://www.novell.com/linux/security/advisories/2006_08_openssh.html

• Bulletin de sécurité Ubuntu USN-255-1 du 21 février 2006 :

  http://www.ubuntu.com/usn/usn-255-1

• Bulletins de sécurité pour OpenBSD 3.7 et 3.8 du 12 février 2006 :

  http://www.openbsd.org/errata37.html#ssh

• Bulletins de sécurité pour OpenBSD 3.7 et 3.8 du 12 février 2006 :

  http://www.openbsd.org/errata.html#ssh

• Site Internet de OpenSSH :

  http://www.openssh.com