OpenSSH 8.9 udgivet med sårbarhedslukning i sshd
Efter seks måneders udvikling er OpenSSH 8.9, den åbne implementering af klient og server til arbejde med protokollerne SSH 2.0 og SFTP, blevet frigivet. I den nye version er en sårbarhed i sshd blevet rettet, som potentielt kunne give adgang uden godkendelse. Problemet skyldes et heltals overflow i godkendelseskoden, men udnyttelsen er kun mulig i kombination med andre logiske fejl i koden. I den nuværende […]
