Rilascio di OpenSSH 8.9 con correzione di vulnerabilità in sshd
Dopo sei mesi di sviluppo, è stata rilasciata la versione OpenSSH 8.9, un'implementazione open source del client e del server per lavorare con i protocolli SSH 2.0 e SFTP. Nella nuova versione, è stata rimossa una vulnerabilità in sshd, che poteva potenzialmente consentire l'accesso senza autenticazione. Il problema è causato da un overflow intero nel codice di autenticazione, ma la sua sfruttabilità è possibile solo in combinazione con altri errori logici nel codice. Nel corso attuale […]
