Oracle Solaris 第三方修補程式更新：ssh (cve_2010_5107_denial_of)

medium Nessus Plugin ID 80775

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 到 6.1 版為止的 OpenSSH 的預設組態會強制執行建立 TCP 連線與完成登入之間的固定時間限制，這會讓遠端攻擊者藉著定期進行許多新 TCP 連線，而更容易導致拒絕服務 (連線插槽耗盡)。(CVE-2010-5107)

- 在 5.7 版之前的 OpenSSH 中，auth-options.c 中的 auth_parse_options 函式會提供內含 authorized_keys 命令選項的除錯訊息，進而允許經驗證的遠端使用者透過讀取這些訊息，取得可能的敏感資訊，Gitolite 所需的共用使用者帳戶即為一例。注意：這可以跨權限界限，因為使用者帳戶可能刻意沒有 shell 或檔案系統存取權，因此可能沒有支援的方式讀取自己主目錄中的 authorized_keys 檔案。(CVE-2012-0814)