|
|
SECURinfos.INFO - Bulletins de sécurité informatique, Alertes et Protection
OpenSSH Signal Handling Vulnérabilité
29/09/2006 15H21
Référence Secunia : SA22173
Risque : Critique. Niveau 4 sur 5. 
Impact : DoS, Accès au système
Lieu : A distance
Solutions : Correctif de l'éditeur
Produit :
OpenSSH 3.x
OpenSSH 4.x
Référence CVE :
CVE-2006-5051
Description :
Mark Dowd a rapporté une vulnérabilité dans OpenSSH, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement compromettre d'un système vulnérable.
La vulnérabilité est causée du fait d'une "race condition" dans le signal handling. Cela pourrait être exploité pour planter le OpenSSH server et permet potentiellement l'exécution de commandes arbitraires.
La vulnérabilité a été rapportée en version 4.3. Les versions précédentes pourraient également être affectées.
Solutions :
Mettre à jour pour OpenSSH 4.4.
Vulnérabilité découverte par :
Mark Dowd
Référence :
http://openssh.org/txt/release-4.4
Autres références :
http://rhn.redhat.com/errata/RHSA-2006-0697.html
Veuillez noter : L'information sur laquelle est basé ce bulletin Secunia provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS