Red Hat セキュリティアドバイザリ 2006:0697 から：

2 つのセキュリティの欠陥を修正する更新済みの openssh パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

Mark Dowd 氏は、OpenSSH sshd サーバーでシグナルハンドラーの競合状態を発見しました。リモートの攻撃者が、この欠陥を利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2006-5051）OpenSSH プロジェクトは、任意のコードの実行を引き起こす悪用が成功する可能性は極めて低いと考えています。但し、Upstream での脆弱性情報の不足により、Red Hat セキュリティレスポンスチームは、この主張を検証することができていません。このため、さらなる調査によりこの問題が悪用可能であるとされた場合に備えて、この欠陥を修正し、セキュリティ重要度を重要度高に格付けしました。

Google セキュリティチームの Tavis Ormandy 氏は、OpenSSH sshd サーバーでサービス拒否のバグを発見しました。リモートの攻撃者が、特別に細工された SSH-1 リクエストをサーバーに送信し、sshd に大量の CPU リソースを消費させる可能性があります。(CVE-2006-4924)

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 4：openssh（ELSA-2006-0697）

high Nessus プラグイン ID 67412

変更ログが見つかりません