Red Hat セキュリティアドバイザリ 2009:1470 から：

セキュリティ問題を解決する、更新済みの openssh パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

Red Hat Enterprise Linux 5.4（RHSA-2009:1287）で出荷される openssh パッケージで使用されている Red Hat 固有のパッチで、ChrootDirectory 構成オプションの引数として使用されるディレクトリの所有権要件が軽くなっていました。システムへの non-chroot シェルアクセスを所有している、または以前所有していた悪意のあるユーザーがこの欠陥を利用して、特権を昇格させ、任意のシステムユーザーとしてコマンドを実行する可能性があります。(CVE-2009-2904)

OpenSSH の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

検出

Oracle Linux 5：openssh（ELSA-2009-1470）

medium Nessus プラグイン ID 67933

変更ログが見つかりません