Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 openssh

high Nessus Plugin ID 60467

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

這些套件可修正 ssh 在建立 X11 轉送連線時處理 X11 cookie 之方式中的一個低嚴重性瑕疵。當 ssh 無法建立不受信任的 cookie 時，ssh 改用受信任的 cookie，這可能允許不受信任之遠端伺服器的管理使用者，或在遠端伺服器上執行的不受信任應用程式取得對於使用者本機 X 伺服器的非預期存取權。(CVE-2007-4752)

為了解決有關這些和舊版 openssh 套件的問題，我們已針對這些和舊版 openssh 套件之來源 rpm 進行密集的檢閱。我們的結論是，無論在來源層級或編譯的二進位層級，這些和舊版套件並「未」受到影響。