Alert GCSA-16034 - Vulnerabilita' in OpenSSH

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-16034
Data: 3 Agosto 2016
Titolo: Vulnerabilita' in OpenSSH

**********************************************************************

:: Descrizione del problema

Sono state scoperte alcune vulnerabilita' nel software OpenSSH che potrebbero permettere ad un utente remoto di consumare eccessive risorse di CPU, 
ad un utente locale di ottenere privilegi elevati, ad utenti sia locali che remoti 
di ottenere informazioni potenzialmente sensibili su un sistema che ne sia affetto.

Maggiori dettagli sono disponibili nella segnalazioni ufficiali alla sezione "Riferimenti".


:: Software interessato

OpenSSH versioni precedenti la 7.3


:: Impatto

Rivelazione di informazioni utente e di sistema
Denial of Service via rete
Accesso utente via sistema locale


:: Soluzioni

Aggiornare OpenSSH alla versione 7.3:
http://www.openssh.com/txt/release-7.3
  

:: Riferimenti

OpenSSH Advisory
http://www.openssh.com/txt/release-7.3

SecurityTracker
http://www.securitytracker.com/id/1036487

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8325


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFXoe3rwZxMk2USYEIRAv64AJ0SPrd/cPFCHKHd5RBY2Xr7NXSr1wCeNCIT
mi/79aU9e3I/ZLY1/odl6oI=
=BepQ
-----END PGP SIGNATURE-----