Publication d'OpenSSH 8.9 avec correction d'une vulnérabilité dans sshd.
Après six mois de développement, la version OpenSSH 8.9 est présentée, une implémentation open source du client et du serveur pour fonctionner avec les protocoles SSH 2.0 et SFTP. Dans cette nouvelle version, une vulnérabilité a été corrigée dans sshd, qui permettait potentiellement d'accéder sans authentification. Le problème est causé par un dépassement de capacité dans le code d'authentification, mais son exploitation n'est possible qu'en combinaison avec d'autres erreurs logiques dans le code. Dans l'actuel […]
