現已提供適用於 Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 4.5 Extended Update Support 的更新版 openssh 套件。

Red Hat 安全應變團隊已將此更新評等為具有重大安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。

上週 Red Hat 在其部分電腦系統上偵測到入侵，並採取了立即的行動。在持續進行的入侵調查中，我們一開始時的注意力都集中在檢閱及測試我們與客戶之間的經銷通道、Red Hat Network (RHN) 及其相關聯的安全性措施。根據這些調查結果，我們對我們的系統與處理程序能夠防範入侵危害 RHN 或透過 RHN 發佈的內容保有高度的自信心，並因此相信使用 Red Hat Network 保持其系統更新的客戶並未承受風險。我們主要針對可能透過官方 Red Hat 訂閱者以外管道取得 Red Hat 二進位套件的使用者發出此警示。

在與事件關聯的情況下，入侵者能夠簽署少量僅與 Red Hat Enterprise Linux 4 (僅限 i386 與 x86_64 架構) 和 Red Hat Enterprise Linux 5 (僅限 x86_64 架構) 相關的 OpenSSH 套件。作為一種預防措施，我們發行了這些套件的更新版本，並在 http://www.redhat.com/security/data/openssh-blacklist.html 發佈了遭竄改套件的清單及其偵測方法

我們重申，我們的最新處理程序與努力表明 Red Hat Enterprise Linux 訂閱者透過 Red Hat Network 取得的套件並未承受風險。

這些套件也修正了 ssh 在建立 X11 轉送連線時處理 X11 cookie 之方式中的嚴重性較低的瑕疵。ssh 在無法建立不受信任的 cookie 時會改用受信任的 cookie，這可能允許不受信任之遠端伺服器的管理使用者，或在遠端伺服器上執行的不受信任應用程式取得對於使用者本機 X 伺服器的非預期存取權。(CVE-2007-4752)

偵測

RHEL 4 / 5：openssh (RHSA-2008: 0855)

high Nessus Plugin ID 34034

找不到變更記錄