Avis du CERT-FR
Objet : Vulnérabilité dans OpenSSH
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
OpenSSH 5.7 et versions antérieures.
Résumé
Une vulnérabilité dans OpenSSH peut porter atteinte à la confidentialité des données.
Description
La version 5.8 de OpenSSH corrige une vulnérabilité pouvant porter atteinte à la confidentialité des données. Lors de la génération de certificats legacy, le champ nonce n'est pas correctement initialisé à l'aide de données aléatoires, mais contient des données issues de la pile. Ces données peuvent potentiellement contenir des informations sensibles.
Solution
La version 5.8 de OpenSSH corrige cette vulnérabilité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Avis de sécurité OpenSSH
http://www.openssh.com/txt/legacy-cert.adv -
Sortie de la version 5.8 de OpenSSH :
http://www.openssh.com/txt/release-5.8
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 février 2011 | version initiale. |