Yeni mesajlar:
	ACİL...WORKSTATION
	RE: Bilgisayarımı kontrol edemiyorum!!!
	cd den pc ye kopyalama
	Error parsing C:\Windows\browscap.ini on line 220
	RE: Telefonunuz dinleniyor mu?
	RE: 80048820 hatası
	hata kodu 80048820
	RE: başlangıç sayfası değiştir
	RE: Yeni Phising Tehlikesi MUTLAKA OKUYUN !!
	acil yardım
	A-POLICY AGENT ORCHESTRATOR
	masaüstü
	?
	RE: MSN GÖRÜŞMELERİ KAYDI
	msn messenger - internet explorer dilemması
	RE: En iyi antivirüs yazılımı sizce hangisi?
	RE: naomi
	RE: mesenger
	RE: Birileri Pc'me mi Bağlanıyo?? Yardım Eder Misiniz Lütfen
	hard disk hatası
	modem ayarları
	msn messenger
	RE: giriş sayfamı google yapamıyorum.yardım ederseniz sevini
	RE: bakalım kım bılecek bu soruyu
	RE: msn virüsü
	RE: İnternet explorer giriş sayfası değişmiyor
	RE: acil yardım
	varsayılan ağ geçidi
	RE: Birileri Pc'me mi Bağlanıyo?? Yardım Eder Misiniz Lütfen
	RE: activexdebugger32.exe sorunu çözüldü

OpenSSH Kerberos istenilen haklara yükseltme açığı


Yazar: Ertan Kurt	Yayınlanma tarihi: 26.11.2001 08:27

OpenSSH

Yazılımda uzaktaki kullanıcıların yetkisiz erişim kazanmasına izin veren bir açık keşfedildi.

Kazanılan yetkinin seviyesi şu an için bilinmiyor. Problem implementasyonun Kerberos V kimlik tanılaması uygulamasında.

Sadece Kerberos V uyumluluk kodu programın içine derlenen OpenSSH
implementasyonları bu açıktan etkileniyor.

Çözüm:
Problemin giderildiği sürümler:
OpenBSD OpenSSH 3.0p1:
OpenBSD Upgrade OpenSSH 3.0.1p1
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-3.0.1p1.tar.gz
OpenBSD OpenSSH 3.0:
OpenBSD Upgrade OpenSSH 3.0.1
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-3.0.1.tgz

ref: http://www.securityfocus.com/bid/3560

Etkilenen Sistemler

Etkilenenler:

OpenBSD OpenSSH 3.0p1
OpenBSD OpenSSH 3.0
- OpenBSD OpenBSD 2.6
- OpenBSD OpenBSD 2.7
- OpenBSD OpenBSD 2.8
- OpenBSD OpenBSD 2.9

Etkilenmeyenler:

Konu ile alakalı olabilecek diğer dokümanlardan bazıları:	Yayınlanma tarihi:
ZLib sıkıştırma kütüphanesi güvenlik açığı	17.03.2002 14:00
OpenBSD 3.0 , 1 Aralık`ta resmi olarak çıkıyor.	28.11.2001 15:22
OpenSSH güvenlik açığı	25.06.2002 13:36
OpenSSH Remote Challenge güvenlik açığı	26.06.2002 18:36
Niye Linux asla OpenBSD kadar güvenli olamayacak?	17.05.2001 01:14
OpenSSH Off-by-one `Channels` güvenlik açığı	10.03.2002 13:38
DİKKAT: Trojanlı OpenSSH Dağıtımları	01.08.2002 22:26
OpenSSH 3.5 çıktı	16.10.2002 16:33
OpenSSH şifre görüntüleme açığı	20.11.2002 10:04
OpenSSH Kerberos istenilen haklara yükseltme açığı	26.11.2001 08:27

Bir yorum yok.