Red Hat セキュリティアドバイザリ 2006:0738 から：

認証の欠陥を解決する、更新済みの openssh パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH の権限分離モニターで、認証の欠陥が判明しました。OpenSSH が権限の分離を使用する際に、権限のないプロセスの動作を変更することが可能な場合は、攻撃者が適切な認証情報を処理せずにログインする可能性があります。(CVE-2006-5794)

注意：この欠陥はそれ自体 OpenSSH ユーザーにとって直接の脅威ではありません。OpenSSH の権限のないプロセスの動作を攻撃者が変更できる他のセキュリティ欠陥がない場合は、この欠陥を悪用できません。この動作を悪用する既知の欠陥は現在ありません。しかしながら、権限のないプロセスの欠陥が見つかった場合、この欠陥を修正するこのエラータを発行し、セキュリティ上の影響を軽減させることを、私たちは決定しました。

openssh のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

検出

Oracle Linux 3/4：openssh（ELSA-2006-0738）

high Nessus プラグイン ID 67425

変更ログが見つかりません