Publication de OpenSSH 8.3 avec correction de vulnérabilité dans scp
Après trois mois de développement, la version OpenSSH 8.3, une implémentation ouverte du client et du serveur pour les protocoles SSH 2.0 et SFTP, est disponible. Cette nouvelle version introduit une protection contre une attaque sur scp, permettant au serveur de transmettre d'autres noms de fichiers, différents de ceux demandés (contrairement à la vulnérabilité précédente, cette attaque ne permet pas de changer le répertoire sélectionné par l'utilisateur ou le masque glob). Rappelons que […]
