Rilascio di OpenSSH 9.2 con risoluzione di una vulnerabilità che si manifesta nella fase pre-autenticazione
È stata pubblicata la release di OpenSSH 9.2, un'implementazione open source del client e del server per i protocolli SSH 2.0 e SFTP. Nella nuova versione è stata risolta una vulnerabilità che porta a un doppio rilascio della memoria prima del passaggio dell'autenticazione. Solo la release OpenSSH 9.1 è vulnerabile, mentre nei versioni precedenti il problema non si verifica. Per creare le condizioni per la manifestazione della vulnerabilità è sufficiente modificare il banner del client SSH […]
