AIX OpenSSH の脆弱性：openssh_advisory5.asc

medium Nessus プラグイン ID 85930

Language:

概要

リモート AIX ホストに、脆弱性のあるバージョンの OpenSSH があります。

説明

リモートホストで実行中の OpenSSH のバージョンは、信頼できない X11 接続の転送中に拒否デッドラインをチェックしないために生じるセキュリティバイパスの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用し、タイムアウトチェックと XSECURITY 制限をバイパスする可能性があります。

ソリューション

修正は入手でき、AIX の Web サイトからダウンロードできます。

tar ファイルから修正を抽出する方法：

zcat OpenSSH_6.0.0.6110.tar.Z | tar xvf - （または） zcat OpenSSH_6.0.0.6201.tar.Z | tar xvf -

重要：可能であれば、システムの mksysb バックアップ作成を推奨します。続行する前に、起動可能であり、読み取り可能であることを検証します。

修正のインストールをプレビューする方法：

installp -apYd。OpenSSH_6.0.0.6110（または）installp -apYd。OpenSSH_6.0.0.6201

fix パッケージをインストールする方法：

installp -aXYd。OpenSSH_6.0.0.6110（または）installp -aXYd。OpenSSH_6.0.0.6201