Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の openssh

high Nessus プラグイン ID 60467

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

これらのパッケージでは、X11 転送接続作成時に ssh が X11 クッキーを処理する方法で重要度の低い欠陥も修正されています。ssh が信頼できないクッキーを作成できない場合、ssh は代わりに信頼できるクッキーを使用しました。これにより、信頼できないリモートサーバーの管理ユーザー、またはリモートサーバーで実行される信頼できないアプリケーションで、ユーザーのローカル X サーバーに対する意図しないアクセス権を獲得できる可能性があります。（CVE-2007-4752）

これらについての懸念や過去の openssh パッケージに対処するために、これらのパッケージのソース rpm や過去の openssh パッケージの厳密な確認を行いました。弊社は、これらのパッケージおよび過去のパッケージが危険にさらされていという結論を出しました。これは、ソースレベル、またはコンパイル済みのバイナリレベルのどちらも危険にさらされていません。