openssh パッケージの更新が Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5、および Red Hat Enterprise Linux 4.5 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。

先週、Red Hat では社内の特定のコンピューターシステムへの侵入を検出し、即座に対応しました。侵入の調査は継続中ですが、弊社が最初に行ったのは、弊社の顧客とともに使用するディストリビューションチャネルである Red Hat Network（RHN）と、それに関連するセキュリティ対策の確認と検証でした。この取り組みを根拠に、弊社のシステムおよびプロセスにより危険性のある RHN または RHN を通じて分散されたコンテンツからの侵入が防げたことを強く確信しています。また、Red Hat Network を使用してシステムを最新の状態に保っている顧客にはリスクが生じていないと考えられます。この警告は、主に公式の Red Hat サブスクライバーではないチャネルを通じて Red Hat バイナリパッケージを取得する可能性のあるユーザーを対象にしています。

このインシデントを利用することで、侵入者は Red Hat Enterprise Linux 4（i386 および x86_64 アーキテクチャのみ）および Red Hat Enterprise Linux 5（x86_64 アーキテクチャのみ）にのみ関連する少数の OpenSSH パッケージに署名することが可能でした。予防措置として、弊社ではこのパッケージの更新バージョンをリリースしており、また改ざんされたパッケージのリストとその検出方法を http://www.redhat.com/security/data/openssh-blacklist.html で公開しています。

繰り返しになりますが、これまでの弊社のプロセスと取り組みにより、Red Hat Network 経由の Red Hat Enterprise Linux サブスクライバーから取得したパッケージにリスクはありません。

また、このパッケージでは、X11 転送接続作成時に ssh が X11 クッキーを処理する方法に関する重要度の低い欠陥も修正されています。ssh が信頼できないクッキーを作成できない場合、ssh は代わりに信頼できるクッキーを使用しました。これにより、信頼できないリモートサーバーの管理ユーザー、またはリモートサーバーで実行される信頼できないアプリケーションで、ユーザーのローカル X サーバーに対する意図しないアクセス権を獲得できる可能性があります。（CVE-2007-4752）

検出

CentOS 4 / 5：openssh（CESA-2008:0855）

high Nessus プラグイン ID 43708

変更ログが見つかりません