I den patchen gssapi.patch som brukes i mange Linux-distribusjoner og som legger til GSSAPI-basert nøkkelutveksling i OpenSSH, er det avdekket en sårbarhet som fører til minneskorrupsjon og omgåelse av privilegiedeling. Sårbarheten kan utnyttes eksternt. Det er bekreftet at sårbarheten finnes i Debian og Ubuntu. Sårbarheten oppstår når alternativet «GSSAPIKeyExchange yes» er aktivert i innstillingene.
Det er verdt å nevne at utviklerne av OpenSSH tidligere nektet å ta endringen for støtte av GSSAPI, da de hadde tvil om sikkerheten. Likevel inkluderte mange Linux-distribusjoner denne patchen i sine pakker med OpenSSH.
Kilde: linux.org.ru
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish