|
OpenBSD_3_8_005: SECURITY FIX: February 12, 2006 |
|
|
|
sobota, 04 marzec 2006 -
Napisał: Rafał Krzysztof Andrzejewski (2229 odsłon)
|
Josh Bressers has reported a weakness in OpenSSH caused due to the insecure use of the system(3) function in scp(1) when performing copy operations using filenames that are supplied by the user from the command line. This can be exploited to execute shell commands with privileges of the user running scp(1).
Aby załatać Twój system postępuj według poniższej instrukcji:
a) ściągnij patch z podanej niżej lokalizacji:
# fetch ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.8/common/005_ssh.patch
b) następnie zaaplikuj "łatkę" w systemie:
# cd /usr/src
# patch -p0 < 005_ssh.patch
c) przekompiluj i zainstaluj ssh
# cd usr.bin/ssh
# make obj
# make
# make install
|
|
Ostatnio aktualizowany ( niedziela, 05 marzec 2006 )
|
|
|
Security Advisory 
Postfix - "Krok po kroku" v1.1
sdi.sh
uEagle 1.0p1
