Veröffentlichung von OpenSSH 10.1
Die Version OpenSSH 10.1, eine offene Implementierung von Client und Server für die Protokolle SSH 2.0 und SFTP, wurde veröffentlicht. Zu den wichtigsten Änderungen gehört die Behebung einer Sicherheitsanfälligkeit, die es einem Angreifer ermöglicht, Shell-Befehle über Manipulationen mit Sonderzeichen im Benutzernamen oder der URI einzuschleusen, die möglicherweise bei der Ausführung eines über die Einstellung „ProxyCommand“ angegebenen Befehls, der die Platzhaltersyntax „%u“ enthält, ausgeführt werden konnten. Das Problem betrifft nur Systeme […]
