来自 Red Hat 安全公告 2006:0738：

更新后的 openssh 程序包修复了一个认证缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

在 OpenSSH 的权限分离监视器中发现一个认证缺陷。如果在 OpenSSH 使用权限分离时可以修改非特权进程的行为，则攻击者可能可以在不具有正确凭据的情况下登录。(CVE-2006-5794)

请注意，此缺陷本身对 OpenSSH 用户不会产生任何直接威胁。在缺少另一个可允许攻击者修改 OpenSSH 的非特权进程行为的安全缺陷的情况下，无法利用此缺陷。当前无任何已知可用于利用此行为的缺陷。但是，我们决定发布此勘误表，以便降低找到非特权进程缺陷时的安全影响。

openssh 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4：openssh (ELSA-2006-0738)

high Nessus 插件 ID 67425

未找到变更日志