Software-update: OpenSSH 3.7.1p1

OpenSSH is aangekomen bij versie 3.7.1p1 waarin een mogelijk security lek wordt gedicht. Het is nog onduidelijk of dit lek functioneel kan worden gebruikt maar iedereen wordt aangeraden om deze patch te installeren. Voor meer informatie over de details van het lek kan men op Tweakers.net, Gathering of Tweakers en OpenPKG terecht. Het changelog laat ons het volgende weten:

2003-09-17

• (djm) OpenBSD Sync
  • [e-mail] 2003/09/16 21:02:40
    [buffer.c channels.c version.h]
    more malloc/fatal fixes; ok millert/deraadt; ghudson at MIT.EDU
• (djm) Crank RPM spec versions
• (djm) Release 3.7.1p1

2003-09-16

• (dtucker) [acconfig.h configure.ac defines.h session.c] Bug #252: Retrieve PATH (or SUPATH) and UMASK from /etc/default/login on platforms that have it (eg Solaris, Reliant Unix). Patch from Robert.Dahlem at siemens.com. ok djm@
• (bal) OpenBSD Sync
  • [e-mail] 2003/09/16 03:03:47
    [buffer.c]
    do not expand buffer before attempting to reallocate it; markus ok
• (djm) Crank spec versions
(djm) Banish (safe) sprintf from auth-pam.c. Patch from bal
• (tim) [configure.ac] Fix portability issues.
• (djm) Release 3.7p1

Versienummer	3.7.1p1
Besturingssystemen	Linux, BSD, Linux x86, Solaris, UNIX
Website	OpenBSD
Download	ftp://ftp.ca.openbsd.org/pub/OpenBSD/OpenSSH/openssh-3.7.1.tgz
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (4)

[WarPuppy]

Is er ergens al een exploit gemeld dan?

[0siris]

misschien wel

[Verwijderd]

Nee. Niet in publiek. Enkel wilde verhalen. Roodkapje is er niks bij...

De oplossing die wordt aangedragen 'LSH draaien' is ook.. tja.. Kijk hier 'ns:
http://marc.theaimsgroup.com/?l=full-disclosure&m=106397699029850&w=2

Niet dat LSH daarom zuigt oid... maar dit is iig een bewijs. Wilde verhalen met 'zou', 'kan wel', 'mogelijk' niet. FUD! Voor OpenSSH 3.7.0 <= (over de laatste bugfixes) nog niet gezien!

Advisory:
http://openssh.com/txt/buffer.adv

[Verwijderd]

MisscEn is er al iemand dien een Win32 compiled binarie file heeft? Want die linux bestanden heb ik wenig aan als ik een paar Windows DLL's nodig heb

[edit: don't mind the typefouten; ik ben zat :)_]