來自 Red Hat 安全性公告 2006:0738：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openssh 套件，可修正一個驗證瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 OpenSSH 的權限分隔監視中發現一個驗證瑕疵。如果在 OpenSSH 使用權限分隔時可以修改無權限處理程序的行為，則攻擊者或許能夠在未處理適當認證的情況下登入。(CVE-2006-5794)

請注意，此瑕疵本身未對 OpenSSH 使用者造成任何直接威脅。若無可允許攻擊者更改 OpenSSH 之無權限處理程序行為的其他安全性瑕疵，則無法惡意利用此瑕疵。目前沒有已知瑕疵可惡意利用此行為。但是，我們已決定發出此錯字勘誤表來修正此瑕疵，藉以減少發現無權限處理程序瑕疵時的安全性影響。

openssh 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4 : openssh (ELSA-2006-0738)

high Nessus Plugin ID 67425

找不到變更記錄