AIX OpenSSH 公告：openssh_advisory2.asc

medium Nessus Plugin ID 73558

語系：

概要

遠端 AIX 主機正在執行有弱點的 OpenSSH 版本。

說明

遠端主機上執行的 OpenSSH 版本受到拒絕服務弱點影響。到 6.1 版為止的 OpenSSH 的預設組態會強制執行建立 TCP 連線與完成登入之間的固定時間限制，這會讓遠端攻擊者藉著定期進行許多新 TCP 連線，而更容易導致拒絕服務 (連線插槽耗盡)。

解決方案

現已提供修正，可從 AIX 網站下載。

若要從 tar 檔案擷取修正：
zcat OpenSSH_6.0.0.6102.tar.Z | tar xvf -

重要事項：如果可行，建議建立系統的 mksysb 備份。請在繼續操作前驗證 bootable 和 readable。

若要預覽修正安裝：
installp -apYd。OpenSSH_6.0.0.6102

若要安裝修正套件：
installp -aXYd。OpenSSH_6.0.0.6102