Veröffentlichung von OpenSSH 10.3
Nach sechsmonatiger Entwicklung wurde die Veröffentlichung von OpenSSH 10.3 bekannt gegeben, einer offenen Implementierung für Kunden und Server für die Protokolle SSH 2.0 und SFTP. Zu den wesentlichen Änderungen gehören: Die Behebung einer Schwachstelle, die es einem Angreifer, der den Benutzernamen steuert, der beim Start des ssh-Tools übergeben wird, potenziell ermöglichen kann, beliebige Shell-Kommandos auszuführen. Die Schwachstelle tritt in Systemen auf, die die Substitution „%u“ in bestimmten Direktiven der Konfigurationsdatei wie „Match exec“ verwenden. […]
