Debian DSA-2894-1：openssh - セキュリティ更新

medium Nessus プラグイン ID 73350

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

2 つの脆弱性が、SSH プロトコルスイートの実装である、OpenSSH で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-2532 Jann Horn 氏は OpenSSH が AcceptEnv 行のワイルドカードを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を利用して OpenSSH を騙し、ワイルドカード文字の前に文字を含む環境変数を受け入れさせる可能性があります。

- CVE-2014-2653 Matthew Vernon 氏が、ssh クライアントが受け入れない HostCertificate を SSH サーバーが提供する場合に、クライアントで SSHFP レコード用の DNS がチェックされないことを、報告しました。その結果、悪意のあるサーバーにより、証明書を示すことで、SSHFP のチェックを無効することが可能です。

注意：ホスト検証プロンプトが接続前にまだ表示されます。

ソリューション

openssh パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1:5.5p1-6+squeeze5 で修正されました。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 1:6.0p1-4+deb7u1 で修正されました。