X11 フォワーディングおよび ssh-agent に関して 2.3.0 以前の OpenSSH のすべてのバージョンに脆弱性が存在します。ssh クライアント構成のエージェントあるいは X11 フォワーディングが無効化されている場合、セッション設定の際にクライアントはこれらの機能をリクエストしません。ただし、ssh クライアントが ssh-agent へのアクセスを要求する実際のリクエストを受信すると、クライアントはセッション設定の際にこの機能がネゴシエートされていたかをチェックできません。クライアントはそのリクエストがクライアント構成にしたがっているかをチェックせず、ssh-agent へのアクセスを許可します。類似の問題が X11 フォワーディング実装に存在します。

更新：

昨日アナウンスされた Linux-Mandrake 7.0 および 7.1 用のパッケージは、PAM サポートが有効化されていませんでした。それにより、サーバーはログインを許可しません。PAM サポートが適切に有効化された 7.0 および 7.1 のためのこれらの更新済みパッケージが現在利用可能です。

検出

Mandrake Linux セキュリティアドバイザリ：openssh（MDKSA-2000:068-1）

high Nessus プラグイン ID 61854

変更ログが見つかりません