OpenSSH 9.2 mit Behebung einer Schwachstelle, die vor der Authentifizierung auftritt
OpenSSH 9.2, die offene Implementierung von Client und Server für die Arbeit über die Protokolle SSH 2.0 und SFTP, wurde veröffentlicht. In der neuen Version wurde eine Schwachstelle behoben, die zu einer doppelten Freigabe des Speichers vor der Authentifizierung führt. Nur die Version OpenSSH 9.1 ist von dieser Schwachstelle betroffen, in früheren Versionen tritt das Problem nicht auf. Um die Bedingungen für das Auftreten der Schwachstelle zu schaffen, genügt es, das Banner des SSH-Clients […]
