OpenSSH 10.6 väljalaskmine turvaaukude parandamisega
Avaldatud on OpenSSH 10.6, avatud kliendi ja serveri teostus SSH 2.0 ja SFTP protokollide jaoks. Parandatud on turvaprobleeme, millest enamik tuvastati koodi analüüsimise käigus AI- tööriistadega (CVE-identifikaatorid pole määratud): haavatavus sftp-s, mis võimaldab faili kirjutada sihtkaustast väljapoole, kui on õnnestunud ühenduda ründaja kontrollitava serveriga. Kaks haavatavust GSSAPI teostuses […]
