Oracle Solaris サードパーティパッチの更新：ssh（cve_2010_5107_denial_of）

medium Nessus プラグイン ID 80775

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 6.1 までの OpenSSH のデフォルト構成では、TCP 接続の確立およびログイン完了の間に一定の時間を強制します。これにより、リモートの攻撃者は、一定期間で多くの新しい TCP 接続を行うことでサービス拒否（接続スロットの消費）を容易に起こすことができるようになります。(CVE-2010-5107)

- 5.7 より前の OpenSSH の sshd の auth-options.c の auth_parse_options 関数が、authorized_keys コマンドオプションを含んでいるデバッグメッセージを提供し、これによって、リモートの認証されたユーザーが、Gitolite によって要求される共有ユーザーアカウントで示されているように、これらのメッセージの読み取りで機密情報を取得する可能性があります。注：ユーザーアカウントが意図的にシェルやファイルシステムにアクセスせず、そのためにそのホームディレクトリで authorized_keys ファイルを読み取る方法がサポートされていない可能性があるため、権限の境界を越える可能性があります。(CVE-2012-0814)