OpenSSH 2.3.0 之前的所有版本中都存在一個與 X11 轉送及 ssh-agent 相關的弱點。如果在 ssh 用戶端組態中停用 agent 或 X11 轉送，用戶端不會在工作階段設定期間要求這些功能。但是，當 ssh 用戶端收到要求存取 ssh-agent 的實際要求時，用戶端不會檢查是否已在工作階段設定期間交涉此功能。用戶端不會檢查要求是否符合用戶端組態及是否授予對 ssh-agent 的存取權。X11 轉送實作中存在一個類似的問題。

更新：

昨天針對 Linux-Mandrake 7.0 與 7.1 宣布的套件並未啟用 PAM 支援。這表示伺服器不會允許登入。在正確啟用 PAM 支援的情況下，現在已可使用這些更新版 7.0 與 7.1 套件。

偵測

Mandrake Linux 安全性公告：openssh (MDKSA-2000:068-1)

high Nessus Plugin ID 61854

找不到變更記錄