AIX OpenSSH 弱點：openssh_advisory5.asc

medium Nessus Plugin ID 85930

語系：

概要

遠端 AIX 主機的 OpenSSH 版本容易受到攻擊。

說明

遠端主機上執行的 OpenSSH 版本受到一個安全性繞過弱點影響，此弱點是因為轉送未受信任的 X11 連線時，未檢查拒絕期限所導致。遠端攻擊者可惡意利用此瑕疵來繞過逾時檢查與 XSECURITY 限制。

解決方案

現已提供修正，可從 AIX 網站下載。

若要從 tar 檔擷取修正：

zcat OpenSSH_6.0.0.6110.tar.Z | tar xvf - (或) zcat OpenSSH_6.0.0.6201.tar.Z | tar xvf -

重要事項：如果可行，建議建立系統的 mksysb 備份。請在繼續操作前驗證 bootable 和 readable。

若要預覽修正安裝：

installp -apYd。OpenSSH_6.0.0.6110 (或) installp -apYd。OpenSSH_6.0.0.6201

若要安裝修正套件：

installp -aXYd。OpenSSH_6.0.0.6110 (或) installp -aXYd。OpenSSH_6.0.0.6201