來自 Red Hat 安全性公告 2009:1470：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssh 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 Red Hat Enterprise Linux 5.4 (RHSA-2009:1287) 隨附之 openssh 套件中使用的 Red Hat 特定修補程式針對作為 ChrootDirectory 組態選項的引數使用的目錄放鬆了某些擁有權需求。也具有或之前具有系統之非 chroot shell 存取權的惡意使用者可能利用此瑕疵提升其權限，並以任何系統使用者的身分執行命令。(CVE-2009-2904)

建議所有 OpenSSH 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

偵測

Oracle Linux 5 : openssh (ELSA-2009-1470)

medium Nessus Plugin ID 67933

找不到變更記錄