Rilascio di OpenSSH 8.9 con correzione della vulnerabilità in sshd
Dopo sei mesi di sviluppo, è stato presentato il rilascio di OpenSSH 8.9, un'implementazione open source di client e server per il funzionamento sui protocolli SSH 2.0 e SFTP. Nella nuova versione, è stata risolta una vulnerabilità in sshd che potenzialmente consente l'accesso senza autenticazione. Il problema è causato da un overflow intero nel codice di autenticazione, ma l'exploitation è possibile solo in combinazione con altri errori logici nel codice. Nella versione attuale […]
