OpenSSH 8.1 veröffentlicht
Nach sechs Monaten Entwicklung wurde die Version OpenSSH 8.1 vorgestellt, einer offenen Implementierung eines Clients und Servers für die Protokolle SSH 2.0 und SFTP. Besonders bemerkenswert in dieser Ausgabe ist die Behebung einer Schwachstelle, die ssh, sshd, ssh-add und ssh-keygen betrifft. Das Problem tritt im Code zur Analyse von geschlossenen Schlüsseln vom Typ XMSS auf und ermöglicht es einem Angreifer, ein Integer-Überlauf zu initiieren. Die Schwachstelle wird als ausnutzbar eingestuft, […]
