Aviso de seguridad de Debian

sshd -- desbordamiento de búfer en el registro

Fecha del informe:
10 de dic de 1998
Paquetes afectados:
ssh
Vulnerable:
Referencias a bases de datos de seguridad:
No se dispone, de momento, de referencias a otras bases de datos de seguridad externas.
Información adicional:
Ha habido mucha confusión sobre ssh últimamente: alguna gente piensa que sus sistemas han sido pirateados a través de ssh, aunque nadie ha sido capaz de producir una explotación. Para evitar cualquier problema posible hemos parcheado ssh para arreglar cualquier posible desbordamiento de búfer. Pensamos que esto detendrá cualquier ataque que pueda haber por ahí afuera. Esto también incluye las reparaciones para el código de kerberos que fue distribuído.

Fíjese en que este parche no sufre los problemas de licencia que otros paquetes habían demostrado tener, ya que no usa la implemetación vsnprintf desde ssh 2, sino que en su lugar usa el código de sendmail (que está basado en código flotante alrededor de usenet) para sistemas que no tienen vsnprintf en su libc.

Le recomendamos que actualice su paquete ssh inmediatamente.

Arreglado en:
All - (en la versión 2.1) ssh-1.2.26-1.2 All - (en la versión 2.1) ssh-askpass-1.2.26-1.2