Release von OpenSSH 10.3
Nach six Monaten Entwicklung wurde die Version OpenSSH 10.3 veröffentlicht, eine Open-Source-Implementierung fĂŒr Client und Server, die mit den Protokollen SSH 2.0 und SFTP arbeitet. Zu den wichtigsten Ănderungen gehören: Eine Schwachstelle wurde behoben, die es einem Angreifer, der den Benutzernamen kontrolliert, der beim Start des ssh-Tools ĂŒbergeben wird, potenziell ermöglichte, willkĂŒrliche Shell-Befehle auszufĂŒhren. Die Schwachstelle tritt in Systemen auf, die die Platzhalterersetzung â%uâ in bestimmten Direktiven der Konfigurationsdatei, wie âMatch execâ, verwenden […]
