Publication d'OpenSSH 9.2 avec correction d'une vulnérabilité se manifestant avant l'authentification.
La version 9.2 d'OpenSSH, une implémentation open-source du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP, a été publiée. Dans cette nouvelle version, une vulnérabilité entraînant une double libération de la mémoire avant l'authentification a été corrigée. Cette vulnérabilité ne concerne que la version 9.1 d'OpenSSH, le problème ne se manifestant pas dans les versions antérieures. Pour déclencher cette vulnérabilité, il suffit de modifier la bannière du client SSH […]
