OpenSSH Kerberos istenilen haklara yükseltme açığı

Yazılımda uzaktaki kullanıcıların yetkisiz erişim kazanmasına izin veren bir açık keşfedildi.

Kazanılan yetkinin seviyesi şu an için bilinmiyor. Problem implementasyonun Kerberos V kimlik tanılaması uygulamasında.

Sadece Kerberos V uyumluluk kodu programın içine derlenen OpenSSH
implementasyonları bu açıktan etkileniyor.

Çözüm:
Problemin giderildiği sürümler:
OpenBSD OpenSSH 3.0p1:
OpenBSD Upgrade OpenSSH 3.0.1p1
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-3.0.1p1.tar.gz
OpenBSD OpenSSH 3.0:
OpenBSD Upgrade OpenSSH 3.0.1
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-3.0.1.tgz

ref: http://www.securityfocus.com/bid/3560

Etkilenen Sistemler

Etkilenenler:

Etkilenmeyenler: