[openssh] Nieuwe ssh exploits *UPDATEN!!*

[Kippenijzer]

Kipje toch niet zo slim... Slackware heeft natuurlijk een progje hiervoor... Upgradepkg... Da's wel handing hiervoor... Scheelde me bij update #2 (3.7p1->3.7.1p1) toch effe het klooien met telnet ;P

[Bananenplant]

voor de debian sarge-gebruikers onder ons:

vandaag is oa libc upgedate, en daarmee werd een dependency bevredigd die ervoor zorgt dat je met onderstaande apt source een nieuwe sshd (1:3.7.1p1-0.1) kunt ophalen !

code:

deb http://masy.families.jp/debian unstable ipv6
deb-src http://masy.families.jp/debian unstable ipv6

[Leon]

Bor_de_Wollef schreef op 18 September 2003 @ 11:24:
[...]


De eploit is er, en ik hoorde dat ie vanavond nog beschikbaar wordt voor het grote publiek. Hou packetstorm in de gaten.

Voor zover ik weet is er nog steeds geen werkende exploit verschenen...

en mensen die op advies van 1 van de eerste berichten over de ssh bug lsh hebben geinstalleerd ipv openssh:

Er is een remote root exploit verschenen voor lsh 1.4.

[Verwijderd]

Na het updaten heb ik een probleem.
Als ik vanaf mijn thuis netwerk inlog op mijn router(vanaf een debian bak) inlog als user (no root login staat aan)en daarna su,dan gaat dat prima.
Als ik het echter bij mijn pa vandaan probeer (winxp,putty) kan ik prima als user inloggen, maar bij een su krijg ik de melding "password incorrect"
Hoe kan dit ?
als iemand een idee heeft hoor ik het graag.

[Verwijderd]

Dat klinkt als een putty probleem, en niet als een openssh probleem.

[Verwijderd]

mja dat was eigenlijk ook het enige wat ik kon verzinnen.
maar voor de update ging het wel.....
Ik zal nog eens goed naar de putty instellingen kijken,en ook even een ander proggie proberen.

[Verwijderd]

Woei, en er zijn weer een aantal sploits in 3.7(.1)p1, tijd om te updaten naar 3.7.1p2 (let op, dit geld alleen voor de portable openssh, dus als je openbsd draait, of de niet-portable ssh op een andere BSD variant, ben je veilig. Zie advisory voor meer details.

http://www.openssh.com/txt/sshpam.adv

[ Voor 12% gewijzigd door Verwijderd op 23-09-2003 22:28 ]

[sphere]

Verwijderd schreef op 23 September 2003 @ 22:26:
Woei, en er zijn weer een aantal sploits in 3.7(.1)p1, tijd om te updaten naar 3.7.1p2 (let op, dit geld alleen voor de portable openssh, dus als je openbsd draait, of de niet-portable ssh op een andere BSD variant, ben je veilig. Zie advisory voor meer details.

http://www.openssh.com/txt/sshpam.adv

Dit geldt dus niet voor Debian, sid heeft 3.6 en woody 3.4:

quote: http://www.securityfocus.com/archive/121/338617

Older versions of portable OpenSSH are not vulnerable.

[Buffy]

woody heeft wel sinds zondag een nieuwe security update voor ssh 3.4p1-1.woody.3